Zásady ochrany osobných údajov
Platné a účinné od 1. januára 2027
Zhrnutie (len informatívne)
- Služba Fudoma spracúva osobné údaje používateľov v rozsahu potrebnom na prihlásenie a poskytovanie služby, najmä meno, e-mailovú adresu a technické údaje o prihlásení.
- Služba nepoužíva analytické ani reklamné nástroje a osobné údaje neposkytuje tretím osobám na marketingové účely.
- Funkcie umelej inteligencie spracúvajú obsah receptov, nie údaje o používateľoch.
- Otázky týkajúce sa ochrany osobných údajov možno adresovať na info@fudoma.com.
1. Prevádzkovateľ
1.1 Prevádzkovateľom osobných údajov je spoločnosť Fudoma s. r. o., so sídlom Wolkrova 1086/23, 851 01 Bratislava - mestská časť Petržalka, IČO: 53 627 679, zapísaná v obchodnom registri Mestského súdu Bratislava III, oddiel: Sro, vložka č. 151129/B (ďalej len „prevádzkovateľ“). Kontaktné údaje: e-mail info@fudoma.com, telefón +421 948 762 105.
1.2 Tieto zásady sa vydávajú v súlade s čl. 13 a 14 nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov (ďalej len „GDPR“) a so zákonom č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov.
1.3 Prevádzkovateľ nevymenoval zodpovednú osobu, keďže mu táto povinnosť podľa čl. 37 GDPR nevzniká. Žiadosti týkajúce sa osobných údajov vybavuje prevádzkovateľ prostredníctvom adresy info@fudoma.com.
2. Postavenie prevádzkovateľa a zákazníka
2.1 Prevádzkovateľ je prevádzkovateľom pri spracúvaní osobných údajov v súvislosti s používateľskými účtami, prihlásením, zmluvným vzťahom so zákazníkom, komunikáciou a technickými záznamami.
2.2 Pri osobných údajoch, ktoré do služby vloží zákazník alebo jeho používatelia ako súčasť obsahu, napríklad v texte receptu alebo poznámky, je prevádzkovateľom zákazník. Spoločnosť Fudoma s. r. o. tieto údaje spracúva ako sprostredkovateľ podľa článku 6 Všeobecné obchodné podmienky. Dotknuté osoby môžu svoje práva uplatniť u zákazníka; prevádzkovateľ mu poskytne súčinnosť.
3. Účely, právne základy a doba uchovávania
3.1 Prevádzkovateľ spracúva osobné údaje na tieto účely:
| Osobné údaje | Účel spracúvania | Právny základ | Doba uchovávania |
|---|---|---|---|
| Používateľský účet: meno, e-mailová adresa, heslo uložené v podobe hash, zvolený jazyk, prevádzky a roly, v ktorých má používateľ prístup | zriadenie a správa účtu, pozvanie používateľa a poskytovanie služby | plnenie zmluvy so zákazníkom a oprávnený záujem prevádzkovateľa a zákazníka na tom, aby používatelia mohli službu používať, čl. 6 ods. 1 písm. b) a f) GDPR | počas existencie účtu; po jeho zrušení vymazanie do 30 dní |
| Zákazník a jeho fakturačné údaje: obchodné meno, adresa, IČO, DIČ, IČ DPH; meno, e-mailová adresa a telefónne číslo kontaktnej osoby uvedenej v ponuke alebo objednávke | uzavretie a plnenie zmluvy, fakturácia | plnenie zmluvy a zákonná povinnosť prevádzkovateľa, čl. 6 ods. 1 písm. b) a c) GDPR | počas trvania zmluvy; účtovné doklady 10 rokov podľa zákona č. 431/2002 Z. z. o účtovníctve |
| Prihlásenie a bezpečnosť: IP adresa a údaje o prehliadači prihlásenej relácie, záznamy o neúspešných pokusoch o prihlásenie, záznamy o chybách a o prístupoch na server | ochrana účtov pred zneužitím a odstraňovanie chýb | oprávnený záujem prevádzkovateľa na bezpečnej prevádzke služby, čl. 6 ods. 1 písm. f) GDPR | relácia 2 hodiny od poslednej aktivity; technické záznamy na serveri a v službe Laravel Nightwatch 14 dní |
| Záznam o voľbe v lište cookies: zvolená možnosť, čas, IP adresa v podobe hash a údaje o prehliadači, pri prihlásenom používateľovi aj jeho identifikátor | preukázanie informovania používateľa a jeho voľby | oprávnený záujem prevádzkovateľa, čl. 6 ods. 1 písm. f) GDPR | 2 roky |
| Podpora zo strany prevádzkovateľa: údaje zobrazené v službe pri zobrazení účtu zákazníka poverenou osobou prevádzkovateľa | poskytovanie podpory a odstraňovanie chýb | plnenie zmluvy so zákazníkom, čl. 6 ods. 1 písm. b) GDPR | údaje sa pri podpore neukladajú |
| Komunikácia s prevádzkovateľom e-mailom alebo telefonicky | poskytovanie podpory a vybavovanie žiadostí | plnenie zmluvy a oprávnený záujem prevádzkovateľa, čl. 6 ods. 1 písm. b) a f) GDPR | počas trvania zmluvy a štyri roky po jej skončení, najviac do uplynutia premlčacej doby |
3.2 Prevádzkovateľ nezasiela obchodné oznámenia. Zasiela výlučne správy súvisiace s poskytovaním služby, najmä pozvánky do služby, odkazy na nastavenie hesla, nákupné zoznamy na žiadosť používateľa a oznámenia týkajúce sa zmluvy. Obchodné oznámenia by prevádzkovateľ mohol zasielať len na základe predchádzajúceho súhlasu dotknutej osoby.
3.3 Poskytnutie osobných údajov v rozsahu používateľského účtu je zmluvnou požiadavkou; bez ich poskytnutia nie je možné službu používať.
3.4 Pri prechode zákazníka z predchádzajúcej verzie služby prevádzkovateľ preniesol jeho používateľský účet a obsah do súčasnej verzie služby na základe zmluvy so zákazníkom; rozsah spracúvaných údajov sa tým nezmenil.
4. Funkcie umelej inteligencie
4.1 Služba využíva služby spoločnosti OpenAI na preklad receptov a názvov surovín, na návrh postupu receptu, na vytvorenie ilustračnej fotografie jedla a na priradenie výživových hodnôt surovinám z verejnej databázy potravín.
4.2 Na tento účel sa do služby OpenAI odosiela výlučne obsah receptu (názov, suroviny a ich množstvo, postup, kuchyňa a diéta) alebo názov suroviny. Údaje o používateľoch, ich mená ani e-mailové adresy sa neodosielajú. Ak používateľ vloží osobný údaj do textu receptu, odošle sa spolu s ním.
4.3 Spoločnosť OpenAI podľa svojich zmluvných podmienok nepoužíva údaje odoslané prostredníctvom rozhrania API na trénovanie svojich modelov. Prevádzkovateľ vypol ukladanie odoslaných údajov v službe OpenAI; spoločnosť OpenAI ich môže uchovávať najviac 30 dní výlučne na účel odhaľovania zneužitia svojich služieb. Prevádzkovateľ nevykonáva automatizované individuálne rozhodovanie ani profilovanie.
5. Príjemcovia osobných údajov
5.1 Prevádzkovateľ osobné údaje nepredáva ani neposkytuje tretím osobám na marketingové účely. Osobné údaje spracúvajú v mene prevádzkovateľa len títo sprostredkovatelia, a to v rozsahu nevyhnutnom na poskytovanie ich služieb:
| Sprostredkovateľ | Činnosť | Krajina |
|---|---|---|
| Hetzner Online GmbH | prevádzka servera, databázy a úložiska fotografií služby | Európska únia, Nemecko (Falkenstein) |
| Amazon Web Services EMEA SARL | uloženie záloh databázy | Európska únia, Nemecko (Frankfurt) |
| Laravel Holdings Inc. (Laravel Forge, Laravel Nightwatch) | správa servera, sledovanie chýb a výkonu služby | Spojené štáty americké, údaje služby Laravel Nightwatch uložené v Európskej únii |
| Resend, Inc. | odosielanie e-mailov zo služby | Spojené štáty americké |
| OpenAI Ireland Ltd. | funkcie umelej inteligencie podľa článku 4 | Európska únia, Írsko; spracúvanie aj v Spojených štátoch amerických |
5.2 Osobné údaje môžu byť sprístupnené aj orgánom verejnej moci, ak to vyžaduje všeobecne záväzný právny predpis.
6. Prenos osobných údajov do tretích krajín
6.1 Databáza služby, fotografie a zálohy sa nachádzajú v Európskej únii.
6.2 Prenos osobných údajov spoločnosti Laravel Holdings Inc. (Laravel Forge, Laravel Nightwatch) je založený na rozhodnutí Európskej komisie o primeranosti pre rámec EU-U.S. Data Privacy Framework, v rámci ktorého je táto spoločnosť certifikovaná. Údaje služby Laravel Nightwatch sa ukladajú v Európskej únii.
6.3 Prenos osobných údajov spoločnosti Resend, Inc. je založený na rozhodnutí Európskej komisie o primeranosti pre rámec EU-U.S. Data Privacy Framework, v rámci ktorého je táto spoločnosť certifikovaná, a na štandardných zmluvných doložkách Európskej komisie.
6.4 Spoločnosť OpenAI Ireland Ltd. môže údaje spracúvať prostredníctvom prepojených osôb a sprostredkovateľov mimo Európskeho hospodárskeho priestoru; takýto prenos je založený na štandardných zmluvných doložkách Európskej komisie.
7. Zabezpečenie osobných údajov
7.1 Prevádzkovateľ prijal primerané technické a organizačné opatrenia na ochranu osobných údajov, najmä šifrovaný prenos údajov (HTTPS), uchovávanie hesiel výlučne v podobe hash, riadenie prístupu podľa rolí a prevádzok, oddelenie údajov jednotlivých zákazníkov, odhlásenie ostatných zariadení pri zmene hesla, ochranu prihlásenia pred opakovanými pokusmi, uloženie fotografií v neverejnom úložisku a pravidelné zálohovanie databázy do úložiska v Európskej únii, pričom zálohy sa uchovávajú 7 dní.
8. Práva dotknutej osoby
8.1 Dotknutá osoba má právo:
- na prístup k osobným údajom podľa čl. 15 GDPR;
- na opravu osobných údajov podľa čl. 16 GDPR;
- na vymazanie osobných údajov podľa čl. 17 GDPR;
- na obmedzenie spracúvania podľa čl. 18 GDPR;
- na prenosnosť osobných údajov podľa čl. 20 GDPR;
- namietať proti spracúvaniu osobných údajov na základe oprávneného záujmu podľa čl. 21 GDPR;
- podať návrh na začatie konania Úradu na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava 27, dataprotection.gov.sk.
8.2 Žiadosť možno zaslať na adresu info@fudoma.com. Prevádzkovateľ ju vybaví bez zbytočného odkladu, najneskôr do jedného mesiaca od jej doručenia.
8.3 Meno, e-mailovú adresu, jazyk a heslo môže používateľ kedykoľvek zmeniť sám v nastaveniach svojho účtu.
9. Záverečné ustanovenia
9.1 Prevádzkovateľ tieto zásady aktualizuje pri zmene rozsahu spracúvaných osobných údajov alebo sprostredkovateľov. O podstatnej zmene informuje zákazníkov e-mailom vopred.
9.2 Tieto zásady sú platné a účinné od 1. januára 2027.