Ochrana osobných údajov

1. Základné informácie

1.1. Prevádzkovateľom osobných údajov podľa čl. 4 bod 7 nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov (ďalej len "GDPR") je KROMKA s.r.o., IČO: 46 670 068, so sídlom ul. 17. novembra 8288/106, Prešov 080 01 (ďalej len "prevádzkovateľ").

1.2. Kontaktné údaje prevádzkovateľa:

Email: kromka@kavejo.sk
Adresa: ul. 17. novembra 8288/106, Prešov 080 01

2. Rozsah spracúvania osobných údajov

2.1. Pred registráciou spracúvame:

Technické údaje o zariadení používateľa
Identifikátor zariadenia pre účely poskytovania personalizovaných služieb

2.2. Po registrácii spracúvame:

Meno a priezvisko
E-mailovú adresu
Telefónne číslo
Pri prihlásení cez Google: meno, e-mail a profilový obrázok z Google účtu

2.3. Platobné údaje:

Platby sú realizované výlučne na predajnom mieste (v hotovosti alebo kartou cez platobný terminál)
Prevádzkovateľ neuchováva ani nespracúva údaje o platobných kartách zákazníkov

3. Právny základ spracúvania

3.1. Osobné údaje spracúvame na základe nasledujúcich právnych základov podľa čl. 6 GDPR:

Plnenie zmluvy (čl. 6 ods. 1 písm. b) — spracovanie objednávok, správa používateľského účtu, komunikácia so zákazníkom
Súhlas (čl. 6 ods. 1 písm. a) — analytické cookies (PostHog), marketingová komunikácia
Oprávnený záujem (čl. 6 ods. 1 písm. f) — zabezpečenie webovej stránky, predchádzanie podvodom, základná analýza návštevnosti
Zákonná povinnosť (čl. 6 ods. 1 písm. c) — plnenie daňových a účtovných povinností

4. Účel spracovania osobných údajov

4.1. Osobné údaje spracúvame na tieto účely:

Vytvorenie a správa používateľského účtu
Poskytovanie personalizovaných služieb
Spracovanie objednávok
Komunikácia so zákazníkom
Plnenie zákonných povinností

5. Doba uchovávania údajov

5.1. Osobné údaje spracúvame a uchovávame:

Po dobu používania účtu
Po dobu nevyhnutnú na plnenie zákonných povinností
Do odvolania súhlasu používateľom

5.2. Po uplynutí doby uchovávania osobných údajov prevádzkovateľ osobné údaje vymaže.

6. Príjemcovia a sprostredkovatelia

6.1. K osobným údajom majú prístup len oprávnení zamestnanci prevádzkovateľa.

6.2. Na prevádzku služieb využívame nasledujúcich sprostredkovateľov:

Vercel Inc. (USA) — hosting webovej stránky. Prenos údajov do USA je zabezpečený štandardnými zmluvnými doložkami EÚ (SCC).
PostHog Inc. — analytický nástroj. Dáta sú uložené v EÚ (eu.posthog.com). Aktivovaný len s výslovným súhlasom používateľa.
Neon Inc. — databázové služby. Dáta sú uložené v EÚ regióne.
Google LLC (USA) — autentifikácia cez Google OAuth. Prenos údajov do USA je zabezpečený štandardnými zmluvnými doložkami EÚ (SCC).

7. Medzinárodný prenos údajov

7.1. Niektorí z našich sprostredkovateľov (Vercel, Google) sídlia v USA. Prenos osobných údajov do tretích krajín je zabezpečený prostredníctvom štandardných zmluvných doložiek (SCC) schválených Európskou komisiou v súlade s čl. 46 ods. 2 písm. c) GDPR.

7.2. Dáta analytického nástroja PostHog a databázy Neon sú uložené výlučne v EÚ regióne.

8. Práva dotknutej osoby

8.1. Za podmienok stanovených v GDPR máte:

Právo na prístup k svojim osobným údajom
Právo na opravu osobných údajov
Právo na vymazanie osobných údajov
Právo na obmedzenie spracúvania
Právo na prenosnosť údajov
Právo namietať proti spracúvaniu
Právo odvolať súhlas so spracovaním osobných údajov

8.2. Ďalej máte právo podať sťažnosť na Úrade pre ochranu osobných údajov v prípade, že sa domnievate, že bolo porušené Vaše právo na ochranu osobných údajov.

9. Zabezpečenie osobných údajov

9.1. Prevádzkovateľ vyhlasuje, že prijal všetky primerané technické a organizačné opatrenia na zabezpečenie osobných údajov.

9.2. Prevádzkovateľ prijal technické opatrenia na zabezpečenie dátových úložísk a úložísk osobných údajov v písomnej podobe.

10. Záverečné ustanovenia

10.1. Odoslaním registračného formulára potvrdzujete, že ste oboznámení s podmienkami ochrany osobných údajov a že ich v celom rozsahu prijímate.

10.2. Prevádzkovateľ je oprávnený tieto podmienky zmeniť. Novú verziu podmienok ochrany osobných údajov zverejní na svojich internetových stránkach.

Tieto podmienky ochrany osobných údajov sú platné a účinné od 17.02.2026