‹ Späť na hlavnú stránku

Ochrana osobných údajov

Účinné od 29. 10. 2026

Tieto zásady vysvetľujú, ako služba smartpage.sk spracúva osobné údaje v súlade s nariadením GDPR a zákonom o ochrane osobných údajov.

Prevádzkovateľ

TIPTECH s. r. o., Hlavná 143, 033 01 Podtureň, IČO 57475105. Kontakt: info@smartpage.sk, +421 940 001 801.

Aké údaje spracúvame

• Údaje účtu - e-mailová adresa, meno (ak ho uvediete), heslo (uložené iba ako nezvratný hash).
• Obsah menu - názvy a ceny jedál, popisy, fotografie, logá a kontaktné údaje podniku, ktoré vložíte.
• Štatistika skenov - pri naskenovaní QR kódu zaznamenávame typ zariadenia, operačný systém, prehliadač a krajinu. IP adresa sa ukladá iba ako nezvratný hash (na hrubé odlíšenie opakovaných skenov, nie na identifikáciu osoby). Neukladáme presnú polohu ani priame identifikátory návštevníkov.
• Návštevnosť webu - pri zobrazení verejnej stránky (úvodná stránka, adresár, lístok) zaznamenávame čas, adresu stránky, odkiaľ ste prišli, typ zariadenia, operačný systém, prehliadač a krajinu. IP adresa sa ukladá iba ako nezvratný hash (na hrubé odlíšenie opakovaných návštev, nie na identifikáciu osoby) a skrátená, bez poslednej časti (napríklad 192.168.1.0), na prehľad o návštevách. Celú IP adresu neuchovávame.
• Novinky e-mailom - ak ste o ne požiadali pri registrácii, v nastaveniach účtu alebo inak (napríklad na podujatí): e-mailová adresa, meno, kedy a ako ste súhlas dali a či ste sa odhlásili.
• Analytika a reklama - len ak na verejných stránkach smartpage.sk súhlasíte s analytickými alebo marketingovými cookies (Prijať všetko alebo v Nastaveniach cookies): údaje z cookies Google Analytics a Hotjar (analytické), resp. Google Ads a Meta Pixel (marketingové), podľa toho, čo ste povolili (navštívené stránky, pohyb po stránke, zariadenie a prehliadač, približná poloha, preklik z reklamy). Podrobnosti nájdete na stránke Cookies.
• Platobné údaje - pri predplatnom Pro spracúva platbu spoločnosť Polar (polar.sh), ktorá vystupuje ako predajca (Merchant of Record) a stará sa aj o dane a fakturáciu. Údaje o karte spracúva priamo Polar a jeho platobní partneri - my ich nevidíme ani neukladáme, uchovávame iba identifikátor zákazníka a predplatného.

Účel a právny základ

• Poskytovanie služby a správa účtu - plnenie zmluvy.
• Štatistika skenov - oprávnený záujem prevádzky menu (anonymizované, bez identifikácie osôb).
• Návštevnosť webu - oprávnený záujem (vieme, ktoré stránky sú užitočné a čo zlepšiť); údaje sú anonymizované, bez identifikácie osôb.
• Meranie návštevnosti a reklamy cez Google, Hotjar a Meta - váš súhlas, ktorý môžete kedykoľvek odvolať.
• Záznam súhlasu s cookies - plnenie právnej povinnosti preukázať súhlas (čl. 7 ods. 1 GDPR).
• Novinky a ponuky e-mailom - váš súhlas. Odvolať ho môžete kedykoľvek odkazom v každom e-maile alebo v nastaveniach účtu.
• Informačné správy k službe (zmeny podmienok, výpadky, dôležité zmeny funkcií) - plnenie zmluvy; posielame ich len používateľom s účtom.
• Fakturácia a platby - plnenie zmluvy a zákonné povinnosti.
• Komunikácia a podpora - oprávnený záujem, prípadne súhlas.

Doba uchovávania

• Údaje účtu a obsah - po dobu trvania účtu; po zrušení ich odstránime alebo anonymizujeme.
• Štatistika skenov - v pláne Free 7 dní, v pláne Pro 90 dní.
• Cookies Google Analytics, Google Ads, Hotjar a Meta Pixel - po dobu uvedenú na stránke Cookies, alebo kým súhlas neodvoláte.
• Záznam súhlasu s cookies - 3 roky, potom sa automaticky maže.
• Súhlas s novinkami - kým ho neodvoláte. Po odhlásení si ponecháme len adresu v zozname odhlásených, aby sme vám omylom znova nič neposlali.
• Pri e-mailoch s novinkami zisťujeme, či ste e-mail otvorili a na ktorý odkaz ste klikli (cez neviditeľný obrázok a odkazy cez náš web). Slúži to len na vyhodnotenie, ktoré novinky vás zaujímajú. Ak si to neželáte, vypnite v e-mailovom programe načítanie obrázkov alebo sa z noviniek odhláste.
• Účtovné doklady - po dobu vyžadovanú právnymi predpismi.
• Prevádzkové záznamy o návšteve webu - najviac 365 dní, potom sa automaticky mažú.
• Záznam aktivity v účte (zmeny, prihlásenia) - 12 mesiacov, potom sa automaticky maže.

Záznam aktivity v účte

Keď sa prihlásite alebo v účte niečo zmeníte (lístok, podnik, nastavenia, predplatné), zaznamenáme kto a kedy zmenu urobil, čo sa zmenilo (pôvodnú a novú hodnotu), IP adresu a typ prehliadača. Pri účtoch podnikov a pri pokusoch o prihlásenie do nich ukladáme celú IP adresu, pri účtoch hostí a neprihlásených návštevníkoch len skrátenú (bez poslednej časti). Pri neúspešnom pokuse o prihlásenie na neexistujúci účet uložíme len skrátený e-mail (prvé písmeno a doménu) a skrátenú IP adresu. Heslá ani bezpečnostné kódy sa do záznamu neukladajú. Robíme tak z oprávneného záujmu: aby sa dala dohľadať každá zmena, odhaliť zneužitie účtu a vyriešiť reklamáciu. Záznam vidí len prevádzkovateľ, po 12 mesiacoch sa automaticky maže.

Prevádzkové záznamy o návšteve

Pri návšteve verejných stránok (úvodná stránka, verejné menu, adresár) zaznamenávame IP adresu, navštívenú stránku, čas, základné informácie o zariadení a prehliadači a odkazujúcu stránku. Z IP adresy odvodzujeme krajinu. Robíme tak z oprávneného záujmu (bezpečnosť prevádzky a súhrnná štatistika návštevnosti); záznamy sa po 365 dňoch automaticky mažú a nikomu ich neposkytujeme.

Sprostredkovatelia

Na prevádzku využívame dôveryhodných poskytovateľov (hosting infraštruktúry, odosielanie e-mailov, spracovanie platieb cez Polar, monitoring dostupnosti cez epulz.io). S každým máme nastavené primerané záruky ochrany údajov. Údaje nepredávame tretím stranám. Niektorí poskytovatelia (napríklad Polar pri spracovaní platieb) môžu údaje spracúvať aj mimo Európskeho hospodárskeho priestoru, napríklad v USA. V takom prípade je prenos zabezpečený primeranými zárukami, najmä štandardnými zmluvnými doložkami (SCC) schválenými Európskou komisiou.

Reklamné kampane a analýzu návštevnosti pre nás robí ako sprostredkovateľ spoločnosť Vendata s. r. o., Hradišská 627/8, 031 04 Liptovský Mikuláš, IČO 57576840. Pracuje iba v reklamných a analytických nástrojoch (Google Tag Manager, Google Analytics, Google Ads, Hotjar, Meta Pixel). K účtom podnikov, obsahu lístkov ani k databáze služby prístup nemá.

Nástroje Google Analytics a Google Ads prevádzkuje spoločnosť Google Ireland Limited. Údaje sa môžu prenášať aj do USA; prenos je zabezpečený v rámci rámca EÚ - USA na ochranu osobných údajov (Data Privacy Framework) a štandardnými zmluvnými doložkami.

Meta Pixel prevádzkuje spoločnosť Meta Platforms Ireland Limited. Údaje sa môžu prenášať aj do USA (Meta Platforms, Inc.); prenos je zabezpečený rámcom EÚ - USA na ochranu osobných údajov a štandardnými zmluvnými doložkami. Hotjar prevádzkuje spoločnosť Hotjar Ltd. so sídlom na Malte; údaje ukladá v EÚ.

Vaše práva

Máte právo na prístup k údajom, ich opravu, vymazanie, obmedzenie spracúvania, prenositeľnosť a namietať proti spracúvaniu. Žiadosti vybavujeme na adrese info@smartpage.sk. Máte tiež právo podať sťažnosť na Úrade na ochranu osobných údajov Slovenskej republiky.

Zabezpečenie

Heslá uchovávame ako hash, prenos je šifrovaný cez HTTPS a aplikácia má nastavené bezpečnostné hlavičky. Aj napriek tomu žiadny systém nie je úplne bez rizika.

Cookies

Podrobnosti o súboroch cookie nájdete na samostatnej stránke Cookies.