Zásady ochrany osobných údajov

Prevádzkovateľom v zmysle čl. 4 bod 7 Nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 (GDPR) je spoločnosť Sushi Roll s. r. o., so sídlom Obchodná 42, 811 06 Bratislava, IČO: 47 815 902, zapísaná v Obchodnom registri Mestského súdu Bratislava III, oddiel Sro, vložka č. 98442/B.

Vo veciach ochrany osobných údajov nás kontaktujte na e-maile [email protected] alebo písomne na adrese sídla. Zodpovednú osobu (DPO) sme nemenovali, pretože nám to zákon neukladá; vaše žiadosti spracúva konateľ spoločnosti.

Objednávka jedla a rozvoz: meno, telefónne číslo, e-mail, adresa doručenia, obsah objednávky a poznámky (napr. informácia o alergii). Právny základ je plnenie zmluvy podľa čl. 6 ods. 1 písm. b) GDPR. Bez týchto údajov objednávku nedokážeme vybaviť.

Rezervácia stola: meno, telefón, dátum, čas a počet osôb. Právny základ je plnenie zmluvy, resp. oprávnený záujem na organizácii kapacity prevádzky.

Kontaktný formulár: meno, e-mail a text správy na účel odpovede na váš dopyt. Právny základ je oprávnený záujem podľa čl. 6 ods. 1 písm. f) GDPR.

Newsletter: e-mailová adresa na základe vášho súhlasu podľa čl. 6 ods. 1 písm. a) GDPR. Súhlas odvoláte odkazom v každej správe alebo e-mailom.

Účtovné doklady: fakturačné údaje spracúvame na základe zákonnej povinnosti podľa zákona č. 431/2002 Z. z. o účtovníctve a daňových predpisov.

Web a reklama: pri súhlase s analytickými a marketingovými cookies spracúvame identifikátory zariadenia, IP adresu v skrátenej podobe a údaje o správaní na stránke. Podrobnosti sú v Zásadách používania cookies.

Údaje o objednávke uchovávame 3 roky od jej vybavenia (na účel prípadnej reklamácie a preukázania splnenia zmluvy), účtovné doklady 10 rokov podľa zákona. Rezervácie mažeme 30 dní po termíne návštevy. Správy z kontaktného formulára uchovávame 1 rok. E-mail v databáze newslettera do odvolania súhlasu, najdlhšie však 3 roky od poslednej interakcie.

Vaše údaje nepredávame. Sprístupňujeme ich len sprostredkovateľom, ktorí ich spracúvajú v našom mene a na základe zmluvy podľa čl. 28 GDPR: poskytovateľovi webhostingu a e-mailu (v EÚ), poskytovateľovi platobnej brány (banka spracúva platobné údaje ako samostatný prevádzkovateľ), účtovnej kancelárii, poskytovateľovi rezervačného a objednávkového systému a vlastným kuriérom, ktorí vidia iba meno, telefón, adresu a obsah objednávky.

Pri súhlase s marketingovými cookies využívame služby Google Ireland Limited (Google Analytics 4, Google Ads) a Meta Platforms Ireland Limited. Tieto spoločnosti môžu prenášať údaje do USA na základe štandardných zmluvných klauzúl a rámca EU–U.S. Data Privacy Framework.

Máte právo na prístup k údajom, na ich opravu, výmaz („právo na zabudnutie“), obmedzenie spracúvania, na prenosnosť údajov, právo namietať proti spracúvaniu na základe oprávneného záujmu a právo kedykoľvek odvolať súhlas, ak je spracúvanie na súhlase založené. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania pred jeho odvolaním.

Žiadosť vybavíme do jedného mesiaca od doručenia. Ak s vybavením nebudete spokojní, môžete podať návrh na začatie konania na Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava, [email protected].

Web beží na šifrovanom protokole HTTPS, prístup do objednávkového systému je chránený menom, heslom a dvojfaktorovým overením. K údajom majú prístup iba zamestnanci, ktorí ich potrebujú na výkon práce, a sú viazaní mlčanlivosťou.

Nevykonávame automatizované rozhodovanie ani profilovanie s právnym účinkom pre vašu osobu.

Zásady môžeme aktualizovať pri zmene našich procesov alebo legislatívy. Aktuálna verzia je vždy zverejnená na tejto stránke s dátumom účinnosti. O podstatných zmenách informujeme e-mailom odberateľov newslettera.