Ochrana osobných údajov

1. Prevádzkovateľ osobných údajov

Prevádzkovateľom osobných údajov je:

Prevádzkovateľ vystupuje na webovej stránke a v obchodnej komunikácii aj pod obchodným označením Kráľovský Catering.

V prípade otázok týkajúcich sa ochrany osobných údajov nás môžete kontaktovať e-mailom na adrese Zobraziť e-mail alebo písomne na adrese sídla spoločnosti.

Prevádzkovateľ nemá ustanovenú zodpovednú osobu podľa GDPR. Ak by bola zodpovedná osoba v budúcnosti ustanovená, jej kontaktné údaje budú zverejnené na tejto stránke.

2. Aké osobné údaje spracúvame

Spracúvame len také osobné údaje, ktoré sú potrebné na vybavenie vášho dopytu, prípravu cenovej ponuky, komunikáciu s vami, uzatvorenie a plnenie zmluvy, dodanie cateringových služieb, splnenie zákonných povinností alebo na základe vášho súhlasu.

Môže ísť najmä o tieto kategórie údajov:

• meno a priezvisko,
• e-mailová adresa,
• telefónne číslo,
• miesto konania podujatia alebo adresa doručenia,
• termín podujatia,
• typ podujatia,
• počet hostí,
• obsah správy alebo špecifikácia požiadavky,
• fakturačné údaje,
• údaje potrebné na účtovné a daňové účely,
• údaje z e-mailovej komunikácie,
• údaje o udelenom alebo odvolanom súhlase,
• údaje o prihlásení na odber marketingovej komunikácie,
• údaje o otvorení e-mailu alebo kliknutí v newsletteri, ak je takáto funkcionalita aktívna,
• technické údaje pri návšteve webovej stránky, napríklad IP adresa, typ zariadenia, typ prehliadača, operačný systém, približná poloha odvodená z IP adresy, dátum a čas návštevy, navštívené podstránky, kliknutia, udalosti na webe a cookies podľa vášho nastavenia.

Osobitné kategórie osobných údajov podľa čl. 9 GDPR cielene nespracúvame. Ak nám dobrovoľne uvediete informácie týkajúce sa zdravotných obmedzení, alergií alebo intolerancií hostí, spracúvame ich výlučne na účel prípravy vhodného menu a iba v rozsahu potrebnom na vybavenie vašej požiadavky.

3. Na aké účely údaje používame

3.1 Vybavenie dopytu a komunikácia so zákazníkom

Ak nás kontaktujete cez formulár, e-mail, telefonicky alebo cez sociálne siete, spracúvame vaše údaje na účel odpovede na vašu otázku, prípravy orientačnej ponuky a ďalšej komunikácie.

Právny základ:
čl. 6 ods. 1 písm. b) GDPR - vykonanie opatrení pred uzatvorením zmluvy na vašu žiadosť, prípadne čl. 6 ods. 1 písm. f) GDPR - oprávnený záujem na riadnej komunikácii so zákazníkmi.

3.2 Príprava cenovej ponuky a objednávky

Údaje o type podujatia, počte hostí, termíne a mieste konania používame na prípravu cenovej ponuky, návrhu menu a organizačné zabezpečenie cateringových služieb.

Právny základ:
čl. 6 ods. 1 písm. b) GDPR - predzmluvné rokovanie a plnenie zmluvy.

3.3 Poskytovanie cateringových služieb

Ak si objednáte naše služby, spracúvame údaje potrebné na zabezpečenie prípravy jedál, dopravy, odberu, servisu a komunikácie pred podujatím, počas neho alebo po ňom.

Právny základ:
čl. 6 ods. 1 písm. b) GDPR - plnenie zmluvy.

3.4 Účtovné, daňové a zákonné povinnosti

Ak dôjde k objednávke, fakturácii alebo inému účtovnému dokladu, spracúvame osobné údaje potrebné na splnenie daňových, účtovných a evidenčných povinností.

Právny základ:
čl. 6 ods. 1 písm. c) GDPR - splnenie zákonnej povinnosti prevádzkovateľa.

3.5 Ochrana právnych nárokov

Niektoré údaje môžeme uchovávať aj na účel preukázania, výkonu alebo obhajoby právnych nárokov, napríklad pri reklamáciách, sporoch, vymáhaní pohľadávok alebo kontrole splnenia zmluvných povinností.

Právny základ:
čl. 6 ods. 1 písm. f) GDPR - oprávnený záujem prevádzkovateľa na ochrane práv a oprávnených nárokov.

3.6 E-mailová komunikácia a Microsoft 365

Na prijímanie, odosielanie a správu e-mailovej komunikácie môžeme používať služby Microsoft 365, najmä e-mailové služby, cloudové úložisko alebo kancelárske nástroje. V rámci týchto služieb môžu byť spracúvané údaje uvedené v e-mailovej komunikácii, prílohy, kontaktné údaje, technické údaje správy a súvisiace metadáta.

Právny základ:
čl. 6 ods. 1 písm. b) GDPR - predzmluvná alebo zmluvná komunikácia,
čl. 6 ods. 1 písm. c) GDPR - zákonné povinnosti,
čl. 6 ods. 1 písm. f) GDPR - oprávnený záujem na bezpečnej a efektívnej komunikácii.

3.7 Newsletter a e-mail marketing cez Mailchimp

Ak sa prihlásite na odber noviniek, špeciálnych ponúk alebo marketingovej komunikácie, môžeme vaše osobné údaje spracúvať prostredníctvom služby Mailchimp.

Na tento účel môžeme spracúvať najmä:

• e-mailovú adresu,
• meno, ak ho uvediete,
• informáciu o udelení súhlasu,
• dátum a čas prihlásenia,
• IP adresu pri prihlásení,
• informácie o otvorení e-mailu,
• informácie o kliknutí na odkazy v e-maile,
• informácie o odhlásení z odberu.

Marketingovú komunikáciu vám zasielame iba na základe vášho súhlasu alebo v prípadoch, keď to umožňuje zákon.

Právny základ:
čl. 6 ods. 1 písm. a) GDPR - súhlas dotknutej osoby.

Súhlas môžete kedykoľvek odvolať kliknutím na odhlasovací odkaz v e-maile alebo kontaktovaním prevádzkovateľa. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania vykonaného pred jeho odvolaním.

3.8 Analytika návštevnosti - Google Analytics

Na analýzu návštevnosti a správania používateľov na webovej stránke môžeme používať službu Google Analytics.

Google Analytics nám pomáha pochopiť napríklad:

• ktoré podstránky sú najnavštevovanejšie,
• ako používatelia používajú web,
• z akých zariadení a prehliadačov web navštevujú,
• aké udalosti na stránke vykonávajú,
• ako zlepšiť obsah, rýchlosť a použiteľnosť webovej stránky.

Google Analytics používame iba na základe vášho súhlasu s analytickými cookies alebo analytickým meraním.

Právny základ:
čl. 6 ods. 1 písm. a) GDPR - súhlas dotknutej osoby.

3.9 Google Tag Manager

Na technickú správu meracích a marketingových kódov môžeme používať Google Tag Manager. Tento nástroj slúži najmä na riadenie spúšťania jednotlivých skriptov a značiek na webe.

Google Tag Manager nesmie slúžiť na obchádzanie vášho nastavenia súhlasu. Analytické a marketingové značky sa majú spúšťať iba podľa vašich nastavení v cookies lište.

Právny základ:
pri technickej správe nevyhnutných značiek čl. 6 ods. 1 písm. f) GDPR - oprávnený záujem na technickej správe webu,
pri spúšťaní analytických a marketingových značiek čl. 6 ods. 1 písm. a) GDPR - súhlas dotknutej osoby.

3.10 Google Ads remarketing a meranie konverzií

Na meranie účinnosti reklamy, vyhodnocovanie konverzií a remarketing môžeme používať nástroje Google Ads.

Tieto nástroje môžu slúžiť najmä na:

• meranie odoslania formulára,
• meranie kliknutia na telefón alebo e-mail,
• vyhodnocovanie reklamných kampaní,
• vytváranie remarketingových publík,
• zobrazovanie relevantnej reklamy používateľom, ktorí navštívili web.

Google Ads remarketing a marketingové cookies používame iba na základe vášho súhlasu.

Právny základ:
čl. 6 ods. 1 písm. a) GDPR - súhlas dotknutej osoby.

3.11 Meta Pixel

Na meranie účinnosti reklám, vyhodnocovanie konverzií, vytváranie remarketingových publík a zobrazovanie relevantnej reklamy na platformách spoločnosti Meta môžeme používať Meta Pixel.

Meta Pixel môže spracúvať napríklad:

• informácie o návšteve webovej stránky,
• kliknutia a udalosti na webe,
• technické údaje o zariadení a prehliadači,
• IP adresu,
• identifikátory cookies alebo podobné online identifikátory,
• informácie o odoslaní formulára alebo inej konverzii, ak je takáto udalosť nastavená.

Meta Pixel používame iba na základe vášho súhlasu s marketingovými cookies.

Právny základ:
čl. 6 ods. 1 písm. a) GDPR - súhlas dotknutej osoby.

3.12 Smartlook

Na zlepšovanie používateľského zážitku, odhaľovanie technických problémov, analýzu používania webovej stránky, tvorbu heatmap alebo nahrávanie anonymizovaných používateľských relácií môžeme používať službu Smartlook.

Smartlook môže zaznamenávať napríklad:

• pohyb používateľa na stránke,
• kliknutia,
• scrollovanie,
• technické údaje o zariadení,
• navštívené podstránky,
• chyby alebo problémy v používateľskom rozhraní.

Pri používaní Smartlooku musia byť citlivé údaje a údaje zadávané do formulárov technicky maskované alebo vylúčené zo záznamu. Smartlook nesmie byť používaný na záznam obsahu správ, platobných údajov, hesiel alebo iných citlivých údajov.

Smartlook používame iba na základe vášho súhlasu s analytickými cookies alebo analytickým meraním.

Právny základ:
čl. 6 ods. 1 písm. a) GDPR - súhlas dotknutej osoby.

4. Dobrovoľnosť poskytnutia údajov

Poskytnutie osobných údajov prostredníctvom kontaktného alebo dopytového formulára je dobrovoľné. Ak nám však neposkytnete údaje potrebné na vybavenie dopytu, najmä meno, kontakt, termín, miesto konania alebo opis požiadavky, nemusíme byť schopní pripraviť ponuku alebo s vami ďalej komunikovať.

Pri objednávke cateringových služieb sú niektoré údaje potrebné na uzatvorenie a plnenie zmluvy alebo na splnenie zákonných povinností, najmä účtovných a daňových povinností.

Používanie analytických a marketingových cookies je dobrovoľné. Ak súhlas neudelíte, webová stránka zostane funkčná, ale nebudeme môcť používať niektoré analytické, remarketingové alebo personalizačné funkcie.

5. Komu môžu byť osobné údaje sprístupnené

Osobné údaje môžu byť v nevyhnutnom rozsahu sprístupnené týmto kategóriám príjemcov:

• poskytovateľ hostingu a technickej správy webovej stránky,
• správca webovej stránky a IT služieb,
• poskytovateľ e-mailových a cloudových služieb,
• poskytovateľ účtovných alebo daňových služieb,
• poskytovatelia doručovacích, logistických alebo servisných služieb, ak je to potrebné na vybavenie objednávky,
• poskytovatelia analytických nástrojov,
• poskytovatelia marketingových a reklamných nástrojov,
• poskytovatelia newsletterových služieb,
• orgány verejnej moci, ak to vyžaduje zákon alebo oprávnená žiadosť.

Konkrétne môžeme využívať najmä týchto poskytovateľov:

Osobné údaje neposkytujeme tretím stranám na ich samostatné marketingové účely bez vášho súhlasu.

6. Prenos osobných údajov mimo EÚ/EHP

Niektorí naši poskytovatelia služieb môžu mať sídlo alebo technickú infraštruktúru aj mimo Európskej únie alebo Európskeho hospodárskeho priestoru, najmä v Spojených štátoch amerických alebo iných tretích krajinách.

Môže ísť najmä o služby:

• Google Analytics,
• Google Ads,
• Google Tag Manager,
• Meta Pixel,
• Microsoft 365,
• Mailchimp,
• Smartlook.

Ak dôjde k prenosu osobných údajov mimo EÚ/EHP, uskutočňuje sa iba vtedy, ak sú splnené podmienky podľa kapitoly V GDPR, najmä na základe rozhodnutia o primeranosti, štandardných zmluvných doložiek, primeraných záruk alebo iného právneho mechanizmu podľa GDPR.

7. Ako dlho osobné údaje uchovávame

Osobné údaje uchovávame len po dobu potrebnú na splnenie účelu, na ktorý boli získané, alebo po dobu vyžadovanú právnymi predpismi.

Orientačné lehoty uchovávania:

• Dopyty a nezáväzná komunikácia: spravidla 12 mesiacov od poslednej komunikácie, ak nedôjde k objednávke.
• Údaje súvisiace s objednávkou alebo zmluvou: počas trvania zmluvného vzťahu a následne po dobu potrebnú na ochranu právnych nárokov.
• Účtovné a daňové doklady: spravidla 10 rokov po roku, ktorého sa doklady týkajú.
• E-mailová komunikácia cez Microsoft 365: po dobu potrebnú na vybavenie komunikácie, plnenie zmluvy, ochranu právnych nárokov alebo splnenie zákonných povinností.
• Newsletter a Mailchimp: do odvolania súhlasu alebo odhlásenia z odberu; údaje o udelení a odvolaní súhlasu môžeme uchovávať aj po odhlásení, ak je to potrebné na preukázanie zákonnosti spracúvania.
• Google Analytics: podľa nastavenia v administrácii nástroja a podľa doby platnosti analytických cookies.
• Google Ads a Meta Pixel: podľa nastavení reklamných účtov, remarketingových publík a cookies, vždy v súlade s udeleným súhlasom.
• Smartlook: podľa nastavenia účtu a doby uchovávania záznamov; odporúčame uchovávať záznamy len po nevyhnutne potrebnú dobu.
• Cookies: podľa typu cookies a doby uvedenej v cookies lište alebo prehľade cookies.
• Technické serverové logy: spravidla počas nevyhnutnej doby potrebnej na zabezpečenie prevádzky, bezpečnosti a riešenie technických incidentov.

8. Cookies a podobné technológie

Na webovej stránke používame alebo môžeme používať cookies, pixely, značky, lokálne úložiská a podobné technológie.

Cookies sú malé textové súbory ukladané vo vašom zariadení pri návšteve webovej stránky. Niektoré cookies sú nevyhnutné na fungovanie webu, iné slúžia na analytiku, marketing, remarketing alebo zlepšovanie používateľského zážitku.

8.1 Nevyhnutné cookies

Tieto cookies sú potrebné na základné fungovanie webovej stránky, bezpečnosť, načítanie obsahu, fungovanie formulára alebo zapamätanie vašich nastavení súhlasu.

Používajú sa aj bez vášho súhlasu.

8.2 Analytické cookies

Analytické cookies nám pomáhajú pochopiť, ako návštevníci používajú webovú stránku a ako ju môžeme zlepšiť.

Do tejto kategórie patria najmä:

• Google Analytics,
• Smartlook, ak je používaný na analytiku, heatmapy alebo session replay.

Analytické cookies používame iba na základe vášho súhlasu.

8.3 Marketingové cookies

Marketingové cookies slúžia na meranie účinnosti reklamy, remarketing, tvorbu publík a zobrazovanie relevantnej reklamy.

Do tejto kategórie patria najmä:

• Google Ads remarketing,
• Meta Pixel,
• prípadné reklamné alebo konverzné značky spúšťané cez Google Tag Manager.

Marketingové cookies používame iba na základe vášho súhlasu.

8.4 Newsletterové a e-mailové sledovanie

Pri zasielaní newsletterov cez Mailchimp môžu byť použité technológie na zistenie, či bol e-mail otvorený alebo či používateľ klikol na odkaz v e-maile. Tieto údaje používame na vyhodnotenie účinnosti e-mailovej komunikácie a zlepšovanie obsahu newsletterov.

Newsletter a súvisiace meranie používame na základe vášho súhlasu.

8.5 Google Tag Manager

Google Tag Manager používame na technickú správu značiek. Prostredníctvom Google Tag Managera môžu byť spúšťané analytické alebo marketingové nástroje iba podľa vášho nastavenia súhlasu.

8.6 Zmena alebo odvolanie súhlasu

Svoj súhlas s cookies môžete kedykoľvek zmeniť alebo odvolať prostredníctvom nastavení cookies na webovej stránke. Cookies môžete spravovať aj vo svojom internetovom prehliadači.

Ak odmietnete analytické alebo marketingové cookies, webová stránka bude naďalej fungovať, ale niektoré meracie, remarketingové alebo personalizačné funkcie nebudú dostupné.

9. Bezpečnosť osobných údajov

Prijímame primerané technické a organizačné opatrenia na ochranu osobných údajov pred stratou, zneužitím, neoprávneným prístupom, zverejnením, zmenou alebo zničením.

Medzi takéto opatrenia patrí najmä:

• obmedzenie prístupu k osobným údajom len na oprávnené osoby,
• používanie zabezpečeného pripojenia,
• ochrana administrátorských prístupov,
• primeraná správa prístupov do Microsoft 365, Mailchimp, Google, Meta a Smartlook účtov,
• pravidelná technická údržba webovej stránky,
• mlčanlivosť osôb, ktoré s údajmi pracujú,
• primeraná kontrola sprostredkovateľov a dodávateľov,
• maskovanie alebo vylúčenie citlivých prvkov pri používaní nástrojov typu Smartlook.

10. Práva dotknutej osoby

Ako dotknutá osoba máte podľa GDPR tieto práva:

• právo na prístup k osobným údajom,
• právo na opravu nesprávnych alebo neúplných údajov,
• právo na vymazanie osobných údajov,
• právo na obmedzenie spracúvania,
• právo namietať proti spracúvaniu,
• právo na prenosnosť údajov,
• právo odvolať súhlas, ak je spracúvanie založené na súhlase,
• právo podať sťažnosť dozornému orgánu.

Svoje práva si môžete uplatniť e-mailom na adrese Zobraziť e-mail alebo písomne na adrese sídla prevádzkovateľa.

Pri vybavovaní žiadosti vás môžeme požiadať o primerané overenie totožnosti, aby sme zabránili neoprávnenému sprístupneniu osobných údajov inej osobe.

Na žiadosť odpovieme spravidla do jedného mesiaca od jej doručenia. V odôvodnených prípadoch môže byť táto lehota predĺžená podľa GDPR.

11. Právo podať sťažnosť dozornému orgánu

Ak sa domnievate, že spracúvanie vašich osobných údajov je v rozpore s právnymi predpismi, máte právo podať sťažnosť dozornému orgánu:

Úrad na ochranu osobných údajov Slovenskej republiky
Námestie 1. mája 18
811 06 Bratislava
Web: www.dataprotection.gov.sk

V otázkach cookies a podobných technológií môže byť príslušným orgánom aj Úrad pre reguláciu elektronických komunikácií a poštových služieb SR.

12. Automatizované rozhodovanie a profilovanie

Pri spracúvaní osobných údajov nevykonávame automatizované individuálne rozhodovanie, ktoré by malo právne účinky alebo podobne významný vplyv na dotknuté osoby.

Ak sú na webovej stránke používané marketingové alebo analytické nástroje, napríklad Google Ads, Meta Pixel, Google Analytics, Smartlook alebo Mailchimp, môžu sa na základe vášho súhlasu používať na vytváranie štatistík, reklamných publík, remarketingových zoznamov alebo vyhodnocovanie marketingových kampaní. Takéto spracúvanie neslúži na automatizované rozhodovanie s právnymi účinkami.

13. Odkazy na sociálne siete a externé stránky

Na webovej stránke sa môžu nachádzať odkazy na naše profily na sociálnych sieťach alebo na externé webové stránky. Po kliknutí na takýto odkaz sa môžete dostať na stránku prevádzkovanú treťou stranou, ktorá spracúva osobné údaje podľa vlastných pravidiel ochrany osobných údajov.

Odporúčame, aby ste sa oboznámili so zásadami ochrany osobných údajov príslušnej externej služby.

14. Zmeny týchto zásad

Tieto zásady ochrany osobných údajov môžeme priebežne aktualizovať, najmä pri zmene právnych predpisov, zmene používaných technológií, zmene našich služieb alebo zmene spôsobu spracúvania osobných údajov.

Aktuálna verzia bude vždy zverejnená na tejto stránke.