Zásady spracúvania osobných údajov

1. Prevádzkovateľ

Prevádzkovateľom osobných údajov v zmysle čl. 4 ods. 7 GDPR je:

• Obchodné meno: INVIZ s. r. o.
• Sídlo: Doležalova 3424/15C, 821 04 Bratislava
• IČO: 54374278
• DIČ: 2121650058
• Telefón: 0950 530 811
• Kontakt pre záležitosti ochrany údajov: info@fitnessmenu.sk

Prevádzkovateľ nemenoval zodpovednú osobu (DPO), pretože nespadá do kategórií podľa čl. 37 GDPR. Otázky o spracúvaní údajov posielaj na info@fitnessmenu.sk. Rovnako ich vybavíme aj cez bežnú zákaznícku adresu info@fitnessmenu.sk a časť práv si vybavíš sám v účte v sekcii Ochrana údajov.

2. Kategórie spracúvaných osobných údajov

V závislosti od konkrétneho účelu spracúvame nasledujúce kategórie údajov:

• Identifikačné údaje: meno, priezvisko, titul.
• Kontaktné údaje: emailová adresa, telefónne číslo, korešpondenčná adresa, doručovacia adresa.
• Platobné údaje: spracúvame identifikátor platby a sumu. Platí sa v hotovosti pri prevzatí alebo bankovým prevodom, takže údaje o platobnej karte neukladáme ani nespracúvame. Pri prevode vidíme len údaje na bankovom výpise, ktoré potrebujeme na spárovanie platby.
• Doručovacie údaje: adresa, PSČ, zóna, časové preferencie, poznámka pre kuriéra.
• Profilové údaje: preferovaný balík, zvolené alergény, denný kalorický cieľ.
• Behaviorálne údaje: história objednávok, prehliadané jedlá, recenzie, využitý kredit a vernostné body.
• Poznámka pre kuchyňu: voľný text o tom, ako máme jedlo pripraviť — napríklad ktorú surovinu vynechať. Pýtame sa v ňom na prípravu jedla, nie na tvoj zdravotný stav, a čo doň napíšeš, je na tebe. Napísať ho môžeš v pokladni (uloží sa k objednávke) aj v zákazníckom účte (uloží sa k účtu a doplní sa do ďalších objednávok). Použijeme ho jedine na prípravu tvojho jedla a vidí ho kuchyňa a zákaznícka podpora. Poznámku kedykoľvek zmažeš alebo prepíšeš v účte v sekcii Poznámka pre kuchyňu. Ak si do nej napíšeš alergiu alebo neznášanlivosť, je taký údaj osobitnou kategóriou údajov a spracúvame ho na základe tvojho výslovného súhlasu podľa čl. 9 ods. 2 písm. a) GDPR – súhlas udeľuješ tým, že poznámku vyplníš a objednávku odošleš; jeho odvolanie nemá vplyv na už pripravené objednávky. Varíme v spoločnej kuchyni, takže stopy alergénov vylúčiť nevieme – podrobnosti sú v článku 3.5 obchodných podmienok.
• Komunikácia: obsah emailov, SMS, chatových správ a tiketov zákazníckej podpory.
• Technické údaje: IP adresa (anonymizovaná pre analytiku), identifikátor relácie, náhodná značka návštevníka (súbor cookie fm_vid), typ prehliadača, zariadenie – viď Zásady používania cookies.

3. Účely spracúvania a právny základ

Tvoje osobné údaje spracúvame výhradne na nižšie uvedené účely:

1. Plnenie kúpnej zmluvy (objednávka, výroba, doručenie, fakturácia, reklamácie) – právny základ čl. 6 ods. 1 písm. b) GDPR (plnenie zmluvy).
2. Vedenie zákazníckeho účtu a zákaznícka podpora – právny základ čl. 6 ods. 1 písm. b) GDPR.
3. Plnenie zákonných povinností (najmä účtovných a daňových) – právny základ čl. 6 ods. 1 písm. c) GDPR (zákon č. 431/2002 Z. z. o účtovníctve, zákon č. 222/2004 Z. z. o DPH).
4. Zasielanie marketingových newsletterov (rozosielame ich sami cez službu Resend) – právny základ čl. 6 ods. 1 písm. a) GDPR (súhlas), kedykoľvek odvolateľný.
5. Reklama prispôsobená tebe cez Meta Pixel na webe, oznámenia z nášho servera do Mety a Google Ads. Mete oznamujeme, čo na webe robíš: ktoré stránky a produkty si pozeráš, čo dávaš do košíka, kam v pokladni dôjdeš, že nám píšeš alebo sa registruješ, a nákup s jeho obsahom a sumou. Každú takú udalosť dostane Meta dvakrát, zo značky v tvojom prehliadači a z nášho servera, a spojí si ich do jednej. Spolu s ňou dostane email, telefón, meno, priezvisko, mesto, smerovacie číslo, krajinu, náš identifikátor zákazníka a náhodnú značku návštevníka (fm_vid) zakódované jednosmerným odtlačkom (SHA-256), z ktorého sa pôvodná hodnota prečítať nedá, a k tomu adresu IP, označenie prehliadača, adresu stránky bez kľúčov a identifikátory Mety (_fbp, _fbc a značku kliku na reklamu z adresy stránky). Kontakt posielame iba vtedy, keď ho poznáme: po prihlásení a pri objednávke – právny základ súhlas (čl. 6 ods. 1 písm. a) GDPR).
6. Analytika a meranie návštevnosti – Google Analytics 4 s aktivovanou anonymizáciou IP adresy a Microsoft Clarity, ktorý okrem počtu návštev zaznamenáva aj pohyb po stránke: teplotné mapy klikov a posúvania a nahrávky relácií, teda záznam toho, kam si na stránke klikol a čo si čítal. Nahrávanie sa nezapína v zákazníckom účte, v košíku, v pokladni ani na stránke objednávky a na ostatných stránkach sa v ňom vždy zakryje, čo píšeš do formulárov, do chatu a pri prihlásení, takže do záznamu sa nedostane meno, adresa, telefón ani obsah objednávky. Právny základ je súhlas s analytickými súbormi cookie; bez neho sa nespustí nič z toho.
7. Meranie pokladne – keď je v košíku aspoň jedna položka, zapíšeme krok pokladne, do ktorého sa nákup dostal, sumu a počet položiek, spolu s náhodnou značkou návštevníka zo súboru cookie fm_vid. Obsah košíka, meno, email ani adresu si pri tom nezapisujeme. Vidíme tak, v ktorom kroku ľudia z nákupu odchádzajú – právny základ oprávnený záujem (čl. 6 ods. 1 písm. f) GDPR).
8. Ochrana pred opakovaným nezaplatením – keď objednávku pri prevzatí nezaplatíš alebo obsluha pozastaví tvoj účet, zapíšeme si email, telefón a účet z objednávky. Pokladňa ďalšiu objednávku prijme, keď blok obsluha uvoľní alebo účet obnoví – právny základ oprávnený záujem (čl. 6 ods. 1 písm. f) GDPR).
9. Bezpečnosť a prevencia podvodov (obmedzenie počtu pokusov, odhalenie zneužitia) – právny základ oprávnený záujem (čl. 6 ods. 1 písm. f) GDPR).
10. Uplatňovanie alebo obhajoba právnych nárokov – právny základ oprávnený záujem (čl. 6 ods. 1 písm. f) GDPR).

4. Doba uchovávania osobných údajov

5. Sprostredkovatelia (príjemcovia údajov)

Pri spracúvaní využívame zazmluvnených sprostredkovateľov v zmysle čl. 28 GDPR. Každého sprostredkovateľa zaväzuje zmluvná povinnosť zachovať mlčanlivosť a chrániť údaje na úrovni minimálne porovnateľnej s GDPR.

Aby ti bolo možné zásielku doručiť, predávame kuriérskej službe, ktorá ju vezie, tvoje meno, doručovaciu adresu a telefónne číslo. Bez týchto údajov sa doručiť nedá. Kuriér ich používa výhradne na doručenie tejto zásielky.

Ak sa prihlásiš cez Google alebo Apple, tvoju totožnosť overuje priamo tá spoločnosť a dozvie sa, že si sa prihlásil u nás. Nám z toho príde tvoje meno a emailová adresa. Rovnaké prihlásenie emailom a heslom je k dispozícii, takže sa tomu dá vyhnúť.

Pri firemnej objednávke overujeme zadané IČ DPH v službe VIES, ktorú prevádzkuje Európska komisia. Odchádza doň iba samotné IČ DPH, žiadne osobné údaje.

6. Prenos osobných údajov do tretích krajín

Niektorí sprostredkovatelia spracúvajú údaje v krajinách mimo Európskeho hospodárskeho priestoru (USA – Resend, Cloudflare, Sentry, Anthropic a Microsoft pri službe Clarity). Prenos je v takom prípade založený na Štandardných zmluvných doložkách (SCC) schválených Vykonávacím rozhodnutím Komisie (EÚ) 2021/914 zo 4. júna 2021 a doplnkových technických a organizačných opatreniach (šifrovanie pri prenose, pseudonymizácia).

Niektorí z uvedených sprostredkovateľov sú navyše certifikovaní v rámci EU-US Data Privacy Framework, čo predstavuje dodatočnú primeranú úroveň ochrany podľa rozhodnutia Komisie (EÚ) 2023/1795.

7. Práva dotknutej osoby

V zmysle čl. 15 – 22 GDPR a § 21 – 28 zákona č. 18/2018 Z. z. máš právo:

• Právo na prístup (čl. 15 GDPR / § 21 zák. 18/2018): získať potvrdenie, či spracúvame tvoje údaje, ich kópiu a informácie o spracúvaní.
• Právo na opravu (čl. 16 / § 22): požiadať o opravu nesprávnych alebo doplnenie neúplných údajov.
• Právo na vymazanie – „právo byť zabudnutý" (čl. 17 / § 23): požiadať o vymazanie údajov, ak už nie sú potrebné na účel spracúvania, odvoláš súhlas alebo namietaš spracúvanie. Vybavíš si to sám v účte v sekcii Ochrana údajov, prípadne napíš na info@fitnessmenu.sk.
• Právo na obmedzenie spracúvania (čl. 18 / § 24): v zákonom stanovených prípadoch.
• Právo na prenosnosť (čl. 20 / § 26): získať svoje údaje v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte (súbor JSON).
• Právo namietať (čl. 21 / § 27): proti spracúvaniu založenému na oprávnenom záujme alebo na účely priameho marketingu.
• Právo odvolať súhlas: kedykoľvek, bez vplyvu na zákonnosť spracúvania pred odvolaním.
• Právo nepodliehať automatizovanému rozhodovaniu (čl. 22): prevádzkovateľ nepoužíva výhradne automatizované rozhodovanie s právnymi účinkami.
• Právo podať sťažnosť dozornému orgánu: Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava 27, dataprotection.gov.sk.

Žiadosť spracujeme bez zbytočného odkladu, najneskôr do jedného mesiaca od doručenia. V zložitých prípadoch je možné lehotu predĺžiť o ďalšie dva mesiace, o čom ťa budeme informovať.

8. Cookies a sledovacie technológie

Webová stránka používa cookies a podobné technológie. Podrobnosti vrátane zoznamu jednotlivých cookies, ich účelu, doby uchovávania a možností správy súhlasu sú uvedené v dokumente Zásady používania cookies.

9. Bezpečnosť osobných údajov

Implementujeme technické a organizačné opatrenia primerané rizikám: HTTPS s modernými šiframi (TLS 1.2+), šifrovanie údajov v pokoji, pravidelné bezpečnostné audity, kontrolu prístupu, pri ktorej má každý len oprávnenia potrebné na svoju prácu, dvojfaktorovú autentifikáciu pre administrátorov, monitorovanie a logovanie prístupov a pravidelné zálohovanie. Platobné údaje cez web vôbec neprechádzajú – platí sa bankovým prevodom alebo v hotovosti kuriérovi pri prvom doručení, takže číslo karty od teba nepýtame a neukladáme ho nikde.

10. Zmeny zásad

Tieto zásady môžeme z času na čas upraviť, najmä z dôvodu legislatívnych zmien alebo zmien v rozsahu spracúvania. O materiálnych zmenách ťa budeme informovať emailom alebo upozornením v zákazníckom účte minimálne 14 dní pred ich účinnosťou. Vždy aktuálne znenie je dostupné na fitnessmenu.sk/gdpr.

Účinnosť: 5. októbra 2026 – posledná aktualizácia.