Zásady ochrany osobných údajov
Účinné od 1. 10. 2026 · verzia 2026-10
Šablóna – pred spustením verejnej prevádzky doplňte údaje v hranatých zátvorkách, nechajte text skontrolovať a toto upozornenie odstráňte.
1. Kto spracúva vaše údaje
Prevádzkovateľom služby Spotrebio (aplikácia na app.spotrebio.eu, web spotrebio.eu a dokumentácia docs.spotrebio.eu) je [meno a priezvisko / obchodné meno], [sídlo / miesto podnikania], IČO [ ], zapísaný v [živnostenskom / obchodnom registri …] („my“).
Kontakt pre otázky k osobným údajom: privacy@spotrebio.eu.
2. Aké údaje spracúvame a prečo
| Údaje | Účel | Právny základ |
|---|---|---|
| E-mail, meno, heslo (len v podobe jednosmerného hashu), jazyk, časové pásmo domácnosti | vytvorenie a vedenie účtu, prihlásenie, overenie a zmena e-mailu, obnova hesla | plnenie zmluvy – čl. 6 ods. 1 písm. b) GDPR |
| Obsah domácnosti: potraviny, dátumy, miesta uskladnenia, poznámky, fotky, ceny, nákupný zoznam, načítané bločky (obchod, položky, ceny) | poskytovanie služby | plnenie zmluvy |
| História spotrebovaných a vyhodených potravín (názov, kategória, hodnota v €, dátum) | štatistika „Koľko vyhodíte“ | plnenie zmluvy |
| Členstvo v domácnostiach, pozvánky | zdieľanie domácnosti s ďalšími ľuďmi | plnenie zmluvy |
| Údaje o zariadení pre notifikácie (adresa push služby, šifrovacie kľúče, typ prehliadača) | doručovanie pripomienok | plnenie zmluvy |
| E-mail, nastavenie súhrnu, čas posledného odoslania | týždenný súhrn e-mailom (dá sa vypnúť v Nastaveniach alebo odkazom v e-maile) | plnenie zmluvy |
| Prihlasovacie relácie (typ prehliadača, čas); IP adresa a e-mail pri prihlásení, registrácii a obnove hesla – len ako jednosmerný hash v počítadle pokusov; technické logy chýb (bez IP adries) | bezpečnosť, ochrana pred hádaním hesiel a zneužitím | oprávnený záujem – čl. 6 ods. 1 písm. f) GDPR |
| Pri Premium: identifikátor zákazníka a predplatného v Stripe, stav a obdobie predplatného, faktúry | spracovanie platieb, účtovníctvo | plnenie zmluvy, zákonná povinnosť – čl. 6 ods. 1 písm. c) GDPR |
| Dátum a verzia odsúhlasených podmienok | preukázanie súhlasu s podmienkami | oprávnený záujem |
Čísla platobných kariet nevidíme ani neukladáme – zadávate ich priamo do platobnej brány Stripe.
Fotky sa pri nahratí zmenšia a odstránia sa z nich metadáta vrátane polohy GPS.
Údaje nepredávame, nepoužívame na reklamu ani na profilovanie a nerobíme na ich základe automatizované rozhodnutia.
3. Kto ďalší má k údajom prístup
- Členovia vašej domácnosti vidia obsah domácnosti a vaše meno a e-mail.
- Hosting – Forpsi, [obchodné meno a sídlo prevádzkovateľa podľa zmluvy], server v [krajina dátového centra] (sprostredkovateľ).
- Zálohy – denné zálohy sa kopírujú aj na náš vlastný server na Slovensku. [Ak použijete aj externé úložisko záloh, uveďte ho tu ako sprostredkovateľa.]
- Poskytovateľ e-mailu – [názov, krajina] na odosielanie e-mailov k overeniu a zmene e-mailu, obnove hesla a týždenného súhrnu (sprostredkovateľ).
- Stripe Payments Europe, Ltd. (Írsko) – spracovanie platieb za Premium; Stripe vystupuje aj ako samostatný prevádzkovateľ pri plnení svojich povinností (napr. prevencia podvodov).
- Push služby výrobcov prehliadačov (Apple, Google, Mozilla, Microsoft) – doručujú notifikácie; obsah notifikácie je šifrovaný.
- Open Food Facts – pri vyhľadávaní výrobku posielame len čiarový kód, nie údaje o vás.
- Finančná správa SR (eKasa) – pri načítaní bločku posielame len identifikátor dokladu z QR kódu.
- Orgány verejnej moci, ak nám to ukladá zákon.
Niektorí poskytovatelia (Stripe, push služby) môžu údaje prenášať mimo EÚ, najmä do USA. Deje sa tak na základe rozhodnutia o primeranosti (EU-US Data Privacy Framework) alebo štandardných zmluvných doložiek.
4. Ako dlho údaje uchovávame
- Údaje účtu a domácností – kým účet existuje. Po zmazaní účtu sa odstránia hneď; zo záloh najneskôr do 30 dní.
- Domácnosť, z ktorej odíde posledný člen, sa zmaže aj s obsahom; fotky do 2 dní.
- Prihlasovacie relácie – najviac 60 dní od posledného použitia.
- Odkazy na obnovu hesla, overenie a zmenu e-mailu – najviac 7 dní.
- Hashe IP adries a e-mailov v počítadle pokusov – najviac 2 hodiny.
- Záznamy, ktoré bránia dvojitému uloženiu zmien odoslaných bez internetu – 7 dní.
- Technické logy – priebežne sa prepisujú, najviac [14] dní.
- Odoslané pripomienky – 90 dní.
- Účtovné doklady za Premium – 10 rokov podľa zákona o účtovníctve.
5. Cookies a úložisko v prehliadači
Používame iba jedno nevyhnutné cookie (spotrebio_session) na udržanie prihlásenia. V úložisku prehliadača si pamätáme zvolenú tému, jazyk a domácnosť. Aby aplikácia fungovala aj bez internetu, uloží si v ňom aj naposledy načítané zásoby a nákupný zoznam a zmeny, ktoré čakajú na odoslanie – pri odhlásení sa vymažú. Súbory aplikácie a návodu sú uložené vo vyrovnávacej pamäti prehliadača (service worker). Nepoužívame analytické, reklamné ani sledovacie cookies, a preto nepotrebujeme váš súhlas s cookies.
6. Vaše práva
Máte právo na prístup k údajom, ich opravu, vymazanie, obmedzenie spracúvania, prenosnosť a právo namietať proti spracúvaniu na základe oprávneného záujmu.
- Export všetkých údajov a zmazanie účtu urobíte sami v Nastaveniach → Súkromie a údaje.
- Ostatné žiadosti pošlite na privacy@spotrebio.eu z e-mailu vášho účtu. Odpovieme najneskôr do jedného mesiaca.
Ak sa domnievate, že spracúvanie porušuje predpisy, môžete podať návrh na Úrad na ochranu osobných údajov SR, Hraničná 12, 820 07 Bratislava, dataprotection.gov.sk.
7. Bezpečnosť
Komunikácia je šifrovaná (HTTPS), heslá ukladáme len ako hash (scrypt), prihlásenie je chránené proti hádaniu hesiel, údaje denne zálohujeme a obnovu zálohy pravidelne overujeme a prístup k serverom majú len poverené osoby.
8. Vek
Služba je určená osobám starším ako 16 rokov.
9. Zmeny
O podstatných zmenách vás budeme informovať v aplikácii pri ďalšom prihlásení. Aktuálna verzia je vždy na tejto stránke.