Ochrana osobných údajov

Informácie o spracúvaní osobných údajov podľa GDPR

Posledná aktualizácia: 28. júla 2026

1. Kto je prevádzkovateľom?

Pre účely GDPR ste vy — zákazník systému MJX Gastro — prevádzkovateľ (data controller) osobných údajov vašich hostí. My — DJPM s.r.o. — sme sprostredkovateľ (data processor). Podmienky tohto vzťahu upravuje naša Zmluva o spracúvaní osobných údajov (DPA).

Táto politika sa vzťahuje na spracúvanie vašich (zákazníkových) osobných údajov ako súčasť poskytovania SaaS platformy — teda pri registrácii, správe účtu a komunikácii.

2. Aké údaje spracúvame a prečo

2.1 Údaje zákazníka (prevádzkovateľa kaviarne)

2.2 Údaje návštevníkov marketingového webu (mjxgastro.sk)

3. Komu poskytujeme vaše údaje?

Vaše osobné údaje nepredávame. Zdieľame ich iba s týmito kategóriami príjemcov:

• Hostingový poskytovateľ (EU) — servery, na ktorých beží systém. Sprostredkovateľ s DPA zmluvou. Dáta sa uchovávajú výlučne v Európskej únii.
• Účtovný software / fakturácia — ak je integrovaný, iba fakturačné údaje.
• Platobná brána (Stripe) — ak platíte kartou; Stripe spracúva platobné údaje podľa vlastnej politiky (stripe.com/privacy), certifikát PCI-DSS.
• Orgány štátnej správy — na základe zákonnej povinnosti (napr. daňový úrad).

4. Medzinárodné prenosy dát

Všetky dáta sú primárne uložené na serveroch v Európskej únii. Ak by akýkoľvek sprostredkovateľ spracúval dáta mimo EÚ/EHP (napr. niektoré cloudové nástroje), zabezpečíme primerané záruky podľa čl. 46 GDPR — štandardné zmluvné doložky (SCC) alebo rozhodnutie o primeranosti.

5. Ako dlho uchovávame dáta?

6. Vaše práva

Podľa GDPR máte nasledovné práva, ktoré môžete uplatniť emailom na info@mjxgastro.sk:

• Právo na prístup (čl. 15) — môžete kedykoľvek požiadať o zoznam vašich osobných údajov, ktoré spracúvame.
• Právo na opravu (čl. 16) — ak sú vaše údaje nesprávne, môžete požiadať o ich opravu (alebo ich opraviť sami v nastaveniach).
• Právo na vymazanie / „zabudnutie" (čl. 17) — môžete požiadať o vymazanie, pokiaľ neexistuje zákonná povinnosť uchovávania (napr. faktúry).
• Právo na obmedzenie spracúvania (čl. 18) — v určitých prípadoch môžete požiadať o dočasné obmedzenie.
• Právo na prenosnosť (čl. 20) — poskytnutie vašich dát v štruktúrovanom strojovo čitateľnom formáte (CSV/JSON).
• Právo namietať (čl. 21) — môžete namietať voči spracúvaniu na základe oprávneného záujmu.
• Právo odvolať súhlas — ak je právnym základom súhlas, môžete ho kedykoľvek odvolať bez ujmy.

Na vašu žiadosť odpovieme do 30 dní. V zložitých prípadoch môžeme lehotu predĺžiť o ďalších 60 dní, o čom vás informujeme.

7. Právo podať sťažnosť

Ak sa domnievate, že vaše práva boli porušené, máte právo podať sťažnosť na dozorný orgán — Úrad na ochranu osobných údajov SR:

8. Bezpečnosť

Prijímame primerané technické a organizačné opatrenia na ochranu vašich dát:

• Šifrovaná komunikácia (HTTPS / TLS 1.2+)
• Heslá uložené výlučne hashované (bcrypt)
• Izolácia dát jednotlivých zákazníkov (PostgreSQL schema-per-tenant)
• Denné zálohy so 7-dňovou retenciou
• Prístup k produkčným dátam obmedzený iba na nevyhnutný personál
• Monitoring bezpečnostných incidentov

V prípade bezpečnostného incidentu, ktorý ohrozí vaše osobné údaje, vás budeme informovať do 72 hodín od zistenia, v súlade s čl. 33-34 GDPR.

9. Cookies

Marketingový web mjxgastro.sk používa cookies. Podrobné informácie nájdete v Politike cookies. Analytické cookies používame iba s vaším súhlasom.

10. Zmeny politiky

Túto politiku môžeme aktualizovať. O podstatných zmenách vás informujeme emailom. Aktuálna verzia je vždy dostupná na tejto stránke s dátumom poslednej aktualizácie.

11. Kontakt pre ochranu osobných údajov