Ochrana osobných údajov — DailyEat
Verzia: 1.0 Účinnosť od: 1. 6. 2026 Posledná aktualizácia: 5. 5. 2026
1. Kto sme
Prevádzkovateľom služby DailyEat dostupnej na doménach dailyeat.eu a podriadených doménach jednotlivých reštaurácií (ďalej len “Služba”) je:
- Obchodné meno: Dantech Consulting, s. r. o.
- Sídlo: Holíčska 3137/18, 851 05 Bratislava – mestská časť Petržalka
- IČO: 53260333
- DIČ: 2121322357
- IČ DPH: SK2121322357
- Zapísaný v: Obchodný register Mestského súdu Bratislava III, oddiel: Sro, vložka č. 147274/B
- Kontaktný e-mail:
info@dailyeat.eu
Pre účely tohto dokumentu sme prevádzkovateľ v zmysle Nariadenia (EÚ) 2016/679 (GDPR) a zákona č. 18/2018 Z. z. o ochrane osobných údajov.
Reštaurácia, ktorej menu si práve prezeráte alebo ktorej administráciu používate, je samostatným podnikateľským subjektom. DailyEat poskytuje technickú platformu; obsah menu spravuje samotná reštaurácia.
2. Aké údaje spracúvame
Spracúvame iba minimálne nevyhnutné údaje. Konkrétne:
2.1 Návštevníci verejnej stránky reštaurácie
Ak si len pozeráte menu, nespracúvame žiadne osobné údaje, ktoré by vás identifikovali.
Pri kliknutí na tlačidlo ”❤” (páči sa mi) si Služba vytvára pseudonymný technický záznam:
- Hash IP adresy + technického salt-u + čísla aktuálneho týždňa. Z tejto hodnoty nie je možné rekonštruovať pôvodnú IP adresu ani identifikovať konkrétnu osobu. Hodnota slúži výlučne na to, aby sa dalo započítať najviac jedno “páči sa mi” na jedno jedlo na jednu IP adresu za týždeň.
- Záznam sa automaticky maže po 90 dňoch.
Pri kliknutí na tlačidlo “Zdieľať deň” sa žiadne údaje na server neodosielajú — funkcia využíva systémové dialógy vášho zariadenia (Web Share API alebo schránka).
2.2 Personál reštaurácie (administrácia)
Pre prevádzkovateľov a zamestnancov reštaurácie, ktorí používajú administráciu, spracúvame:
- E-mailovú adresu (na prihlásenie a na komunikáciu).
- Identifikátor reštaurácie, ku ktorej má užívateľ prístup.
- Časy prihlásenia a aktivity (technický log).
Prihlasovanie prebieha e-mailom a heslom. Heslo neukladáme v čitateľnej podobe — uchováva sa výhradne jeho kryptografický odtlačok (hash) u poskytovateľa autentifikácie.
2.3 Zákazníci Služby (zmluvné údaje reštaurácie)
Ak je reštaurácia naším priamym zákazníkom (platí za Službu), spracúvame v kontaktnom účele aj:
- Obchodné meno, IČO, DIČ, adresu sídla, fakturačné údaje.
- Meno, priezvisko, telefón a e-mail kontaktnej osoby.
Tieto údaje spracúvame na základe uzatvorenej zmluvy a pre splnenie zákonných povinností (účtovníctvo, dane).
3. Cookies a sledovanie
Služba nepoužíva žiadne reklamné, marketingové ani analytické cookies, ktoré by vyžadovali váš súhlas.
Používame:
- Cloudflare Web Analytics — anonymizovaný štatistický prehľad návštevnosti, bez cookies, bez identifikácie jednotlivca. Cloudflare uchováva agregované údaje, nie individuálne profily.
- Technické cookies v administrácii (relácia po prihlásení) — bez nich sa do administrácie nedá prihlásiť. Nevyžadujú samostatný súhlas (oprávnený záujem / nevyhnutnosť na fungovanie Služby).
Z toho dôvodu na Službe nezobrazujeme cookie banner.
4. Právny základ spracúvania
| Účel | Právny základ |
|---|---|
| Zobrazenie menu na verejnej stránke | nevyhnutnosť pre poskytnutie obsahu (oprávnený záujem) |
| Pseudonymné spracovanie “páči sa mi” | oprávnený záujem (analytika obľúbenosti jedál) |
| Prihlasovanie personálu reštaurácie | plnenie zmluvy s reštauráciou |
| Komunikácia so zákazníckou reštauráciou | plnenie zmluvy / oprávnený záujem |
| Účtovníctvo a dane | zákonná povinnosť |
5. Ako dlho údaje uchovávame
| Údaj | Doba uchovávania |
|---|---|
| Pseudonymné “páči sa mi” záznamy | 90 dní, potom automaticky vymazané |
| Salt na hashovanie IP | aktívny 1 mesiac, archivovaný 12 týždňov, potom vymazaný |
| E-mailová adresa personálu | po dobu trvania zmluvy s reštauráciou + 1 mesiac |
| Kontaktné a fakturačné údaje | po dobu trvania zmluvy + 10 rokov (zákonná povinnosť pri účtovných dokladoch) |
| Obsah menu (jedlá, ceny, poznámky) | po dobu trvania zmluvy; po jej ukončení môže byť na žiadosť reštaurácie vymazaný |
6. Kto má k údajom prístup
K vašim údajom má prístup:
- Náš tím (prevádzkovateľ Služby) v rozsahu nevyhnutnom na prevádzku.
- Personál reštaurácie, ku ktorej menu si prezeráte alebo ktorej administráciu používate.
Údaje neposkytujeme tretím stranám na ich vlastné účely (napr. marketing).
Využívame tzv. sprostredkovateľov — technologických dodávateľov, ktorí pre nás údaje spracúvajú na základe zmlúv:
| Sprostredkovateľ | Účel | Lokalita |
|---|---|---|
| Supabase Inc. | databáza a autentifikácia | EU (Frankfurt, Nemecko) |
| Cloudflare, Inc. | hosting, CDN, ochrana proti útokom, analytika | globálna sieť (s prevažujúcim spracovaním v EÚ) |
| Resend, Inc. | odosielanie transakčných e-mailov | EU / USA |
| GitHub, Inc. | uchovávanie záloh databázy (zašifrované, súkromný repozitár) | USA (so štandardnými zmluvnými doložkami) |
| Sentry | monitoring chýb aplikácie | EU |
| Anthropic PBC | rozpoznanie textu z fotky menu, ktorú nahrá personál reštaurácie (funkcia „Nahrať menu z fotky”) | USA (so štandardnými zmluvnými doložkami) |
So všetkými týmito sprostredkovateľmi máme uzatvorené spracovateľské zmluvy (DPA) v súlade s GDPR.
7. Prenos údajov mimo EÚ
Niektorí dodávatelia (GitHub, Anthropic, čiastočne Resend) sídlia v USA. Prenos sa realizuje na základe štandardných zmluvných doložiek schválených Európskou komisiou (SCC) a v prípade GitHubu zároveň na základe certifikácie Data Privacy Framework (DPF).
8. Vaše práva
V súlade s GDPR máte právo:
- Na prístup k údajom — požiadať nás o prehľad údajov, ktoré o vás spracúvame.
- Na opravu — požiadať o opravu nepresných údajov.
- Na vymazanie (“právo byť zabudnutý”) — v prípadoch, keď to dovoľuje zákon.
- Na obmedzenie spracúvania.
- Na prenosnosť údajov.
- Namietať proti spracúvaniu založenom na oprávnenom záujme.
- Podať sťažnosť na Úrade na ochranu osobných údajov SR (ÚOOÚ), Hraničná 12, 820 07 Bratislava, https://dataprotection.gov.sk.
Žiadosti vybavujeme bez zbytočného odkladu, najneskôr do 30 dní. Kontakt: info@dailyeat.eu.
9. Bezpečnosť
- Komunikácia so Službou je šifrovaná protokolom HTTPS / TLS.
- Databáza je hostovaná v EÚ (Frankfurt) s povinným zapnutým row-level security.
- Heslá sa neukladajú v čitateľnej podobe, iba ako kryptografický odtlačok (hash).
- Zálohy databázy sú šifrované a uložené v súkromnom repozitári.
- Prístup zamestnancov prevádzkovateľa Služby je obmedzený na nevyhnutné minimum.
V prípade zistenia bezpečnostného incidentu, ktorý by mohol viesť k vysokému riziku pre vaše práva, vás budeme informovať bez zbytočného odkladu (a najneskôr do 72 hodín informujeme ÚOOÚ).
10. Zmeny tohto dokumentu
V prípade zmien zverejníme aktualizovanú verziu na tejto stránke s novým dátumom účinnosti. Ak sú zmeny podstatné, dotknutých zákazníkov upozorníme aj e-mailom.
11. Kontakt
Otázky týkajúce sa ochrany osobných údajov posielajte na: info@dailyeat.eu.