Ochrana osobných údajov

Prevádzkovateľom v zmysle čl. 4 ods. 7 GDPR je Email: info@papaturkish.sk · Tel: +421 917 772 432.

Vo veciach ochrany osobných údajov nás môžete kontaktovať e-mailom na info@papaturkish.sk.

Pri objednávke jedla a komunikácii s nami spracúvame nasledujúce kategórie osobných údajov:

• Identifikačné údaje: meno a priezvisko
• Kontaktné údaje: telefónne číslo, e-mailová adresa
• Údaje o objednávke: zvolené jedlá, čas vyzdvihnutia, vybraná pobočka, poznámky
• Platobné údaje: stav platby a referencia transakcie (samotné číslo karty spracúva výlučne Stripe Payments Europe, Ltd.)
• Technické údaje: IP adresa, typ prehliadača, anonymizované údaje o návštevnosti

Vaše údaje spracúvame na nasledujúce účely:

• Spracovanie a doručenie objednávky — právny základ: plnenie zmluvy podľa čl. 6 ods. 1 písm. b) GDPR
• Overenie totožnosti pri vyzdvihnutí (SMS OTP) — plnenie zmluvy a oprávnený záujem (prevencia podvodu)
• Vystavenie a uchovanie účtovných dokladov — plnenie zákonnej povinnosti (zákon č. 431/2002 Z. z. o účtovníctve)
• Vybavenie reklamácií — plnenie zákonnej povinnosti podľa zákona č. 250/2007 Z. z.
• Zlepšovanie webovej stránky a štatistiky návštevnosti — oprávnený záujem (čl. 6 ods. 1 písm. f) GDPR), prípadne súhlas pri marketingových cookies

Vaše údaje neposkytujeme tretím stranám okrem nasledujúcich sprostredkovateľov, ktorí nám pomáhajú pri prevádzke služby:

• prevádzkovateľ webovej stránky — interné spracovanie objednávok a reklamácií
• Google Ireland Limited — hosting databázy (Firebase / Google Cloud, EÚ)
• Stripe Payments Europe, Ltd. — spracovanie platieb kartou (Írsko)
• Resend, Inc. — odosielanie transakčných e-mailov (USA, štandardné zmluvné doložky)
• Twilio Inc. — odosielanie overovacích SMS (USA, štandardné zmluvné doložky)
• Wolt Slovakia s.r.o. a Bolt Operations OÜ — len ak si objednáte cez ich platformy

Žiadny prenos sa nedeje za hranice EÚ bez primeraných záruk podľa kapitoly V GDPR.

Údaje uchovávame len po dobu nevyhnutnú na dosiahnutie účelu:

• Údaje o objednávkach: 10 rokov od ukončenia účtovného obdobia (zákonná povinnosť)
• Komunikácia (kontaktný formulár): 1 rok od posledného kontaktu
• Technické logy a anonymizovaná štatistika: 14 mesiacov
• SMS overenie: telefónne číslo sa uchováva len počas trvania objednávky

Podľa GDPR máte nasledujúce práva:

• Právo na prístup k svojim osobným údajom (čl. 15)
• Právo na opravu nesprávnych údajov (čl. 16)
• Právo na vymazanie („právo byť zabudnutý“) za podmienok čl. 17
• Právo na obmedzenie spracúvania (čl. 18)
• Právo na prenosnosť údajov (čl. 20)
• Právo namietať proti spracúvaniu na základe oprávneného záujmu (čl. 21)
• Právo odvolať súhlas, ak je spracúvanie založené na súhlase (čl. 7 ods. 3)
• Právo podať sťažnosť na Úrad na ochranu osobných údajov SR (https://dataprotection.gov.sk)

Žiadosť o uplatnenie práv môžete poslať na info@papaturkish.sk. Reagujeme do 30 dní.

Prijímame primerané technické a organizačné opatrenia: prenos údajov je šifrovaný TLS, prístup k databáze je obmedzený len na oprávnené osoby, platobné údaje nikdy nespracúvame priamo — celé spracovanie prebieha v prostredí Stripe.

Tieto zásady môžeme aktualizovať. Aktuálna verzia je vždy dostupná na tejto stránke s uvedením dátumu poslednej revízie.