Zásady spracúvania osobných údajov BurgerRadar.sk

Účinné od 26. apríla 2026

Ochrana osobných údajov Užívateľov je pre Prevádzkovateľa mimoriadne dôležitá. Prevádzkovateľ informuje Užívateľov o spracúvaní ich osobných údajov v súlade s nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (ďalej len „GDPR“) a zákonom č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov (ďalej len „zákon o ochrane osobných údajov“).

1. Prevádzkovateľ

Prevádzkovateľom osobných údajov je Pavol Vernarec, so sídlom Děčínská 552/1, 180 00 Praha, Česká republika, IČO: 22 066 764 (ďalej ako „Prevádzkovateľ“). Akékoľvek informácie ohľadom spracúvania osobných údajov Užívateľov a uplatnenia ich práv poskytne Prevádzkovateľ na e-mailovej adrese info@burgerradar.sk.

Tieto zásady sú určené pre návštevníkov Portálu BurgerRadar.sk, registrovaných Užívateľov a osoby, ktoré sa s Prevádzkovateľom kontaktujú e-mailom alebo prostredníctvom funkcionalít Portálu (najmä oznamovací a reklamačný mechanizmus a žiadosť o nárokovanie prevádzky).

2. Aké osobné údaje spracúvame

Osobné údaje sú akékoľvek informácie, podľa ktorých možno fyzickú osobu identifikovať alebo je identifikovateľná. V súvislosti s prevádzkou Portálu Prevádzkovateľ spracúva najmä:

  • Identifikačné a kontaktné údaje — e-mailová adresa, prezývka (username), profilová fotografia, voliteľne ďalšie údaje uvedené v profile;
  • Autentifikačné údaje — heslo (uložené výlučne vo forme bezpečnostného otlačku) a/alebo identifikátor účtu poskytovateľa OAuth (Google) v prípade, že Užívateľ zvolí prihlásenie prostredníctvom externého poskytovateľa identity;
  • Užívateľský obsah — recenzie, hodnotenia, komentáre, fotografie, hashtagy a ďalší obsah, ktorý Užívateľ vytvorí alebo nahrá na Portál; tento obsah môže obsahovať osobné údaje Užívateľa, prípadne tretích osôb (ak sú napríklad zachytené na fotografiách);
  • Údaje o aktivite na Portáli — návštevy Miest, sledovaní iní Užívateľovia, získané odznaky, dátum vytvorenia účtu a poslednej aktivity, lokality vyhľadávané v rámci mapy;
  • Technické údaje — IP adresa, typ a verzia prehliadača, operačný systém, identifikátor zariadenia, časové pečiatky, údaje o chybách a aktivitách servera; tieto údaje sú spracúvané v minimálnom rozsahu potrebnom na zaistenie bezpečnosti a stability Portálu;
  • Anonymizované analytické údaje — agregované údaje o návštevnosti Portálu z nástroja Umami, ktoré neumožňujú samostatne identifikovať Užívateľa (Umami nepoužíva cookies a IP adresy hashuje s denne rotujúcou soľou);
  • Údaje z funkcionality nárokovania prevádzky — pri uplatnení nároku na prevádzku spracúvame e-mailovú adresu prevádzkovateľa prevádzky a zaslaný overovací kód.

3. Účely, právne základy a doba uchovávania

Zriadenie a správa užívateľského účtu, poskytovanie Služby
Právny základ: čl. 6 ods. 1 písm. b) GDPR — plnenie zmluvy (Podmienok používania)
Doba uchovávania: počas trvania registrácie; po zrušení účtu do 30 dní s výnimkou údajov uvedených v ďalších bodoch

Sprístupňovanie Užívateľského obsahu na Portáli
Právny základ: čl. 6 ods. 1 písm. b) GDPR — plnenie zmluvy; čl. 6 ods. 1 písm. f) GDPR — oprávnený záujem na zachovaní integrity informácií o Miestach po zrušení účtu (zachovanie obsahu v anonymizovanej forme)
Doba uchovávania: do odstránenia obsahu Užívateľom alebo Prevádzkovateľom; po zrušení účtu môže byť obsah ponechaný v anonymizovanej alebo pseudonymizovanej forme

Transakčná e-mailová komunikácia (potvrdenie registrácie, obnova hesla, overovací kód pri nárokovaní prevádzky, notifikácie aktivít)
Právny základ: čl. 6 ods. 1 písm. b) GDPR — plnenie zmluvy
Doba uchovávania: počas trvania registrácie; logy o doručení primerane krátku dobu na účely diagnostiky doručenia

Bezpečnosť a integrita Portálu (prevencia zneužívania, podvodov, manipulácie hodnotení, scrapingu; evidencia prihlásení, logy aplikácie a servera)
Právny základ: čl. 6 ods. 1 písm. f) GDPR — oprávnený záujem Prevádzkovateľa na ochrane Portálu, jeho Užívateľov a tretích osôb pred zneužitím
Doba uchovávania: spravidla najviac 12 mesiacov, ak osobitné okolnosti (napr. prebiehajúce vyšetrovanie incidentu) nevyžadujú dlhšiu dobu

Moderácia obsahu a vybavovanie oznámení podľa DSA
Právny základ: čl. 6 ods. 1 písm. c) GDPR — plnenie zákonnej povinnosti podľa nariadenia (EÚ) 2022/2065 (DSA); čl. 6 ods. 1 písm. f) GDPR — oprávnený záujem na zabezpečení súladu Užívateľského obsahu s Podmienkami a právnymi predpismi
Doba uchovávania: 5 rokov od vybavenia oznámenia

Vybavovanie podnetov a uplatnených práv dotknutých osôb
Právny základ: čl. 6 ods. 1 písm. c) GDPR — plnenie zákonnej povinnosti podľa kapitoly III GDPR
Doba uchovávania: 5 rokov od vybavenia podnetu

Anonymizovaná analytika návštevnosti (Umami)
Právny základ: čl. 6 ods. 1 písm. f) GDPR — oprávnený záujem Prevádzkovateľa na meraní výkonnosti a používanosti Portálu; spracovanie sa uskutočňuje bez ukladania identifikátorov v zariadení Užívateľa a bez dlhodobého sledovania
Doba uchovávania: agregované štatistiky najviac 24 mesiacov

Uplatňovanie a obhajoba právnych nárokov
Právny základ: čl. 6 ods. 1 písm. f) GDPR — oprávnený záujem Prevádzkovateľa na uplatnení a obhajobe svojich právnych nárokov
Doba uchovávania: po dobu plynutia príslušných premlčacích lehôt, spravidla najviac 4 roky od ukončenia zmluvného vzťahu; v prípade súdneho sporu do právoplatného skončenia konania

4. Príjemcovia osobných údajov a sprostredkovatelia

Prevádzkovateľ má zákonnú povinnosť poskytnúť osobné údaje Užívateľov pri kontrole, dozornej činnosti alebo na žiadosť oprávnených orgánov verejnej moci, ak to vyplýva z osobitných predpisov (najmä súdom, orgánom činným v trestnom konaní, Úradu na ochranu osobných údajov).

Pri prevádzkovaní Portálu Prevádzkovateľ využíva nasledujúcich sprostredkovateľov a poskytovateľov služieb:

  • Supabase, Inc. (USA) — poskytovateľ databázy, autentifikačnej infraštruktúry a úložiska súborov; spracúva identifikačné a kontaktné údaje, autentifikačné údaje, Užívateľský obsah a technické údaje;
  • Vercel, Inc. (USA) — poskytovateľ hostingovej a aplikačnej infraštruktúry Portálu; spracúva najmä technické údaje a logy aplikácie;
  • Resend, Inc. (USA) — poskytovateľ služby odosielania transakčných e-mailov; spracúva e-mailovú adresu príjemcu a obsah doručeného e-mailu;
  • Umami Software, Inc. (USA) — poskytovateľ webovej analytiky bez použitia cookies; spracúva výlučne anonymizované údaje o návštevnosti Portálu;
  • Google LLC (USA) — pri voliteľnom prihlásení prostredníctvom účtu Google poskytovateľ identity; spracúva e-mailovú adresu a základné údaje profilu Google v rozsahu, ktorý Užívateľ pri prihlásení odsúhlasí;
  • OpenStreetMap Foundation (Spojené kráľovstvo) a CARTO B.V. (Holandsko) — poskytovatelia mapových podkladov zobrazovaných na Portáli; pri zobrazení mapy dochádza k prenosu IP adresy Užívateľa na účely poskytnutia mapových dlaždíc;
  • externí dodávatelia účtovných, právnych a IT služieb v rozsahu nevyhnutnom na riadne plnenie ich úloh.

5. Prenos údajov mimo Európskeho hospodárskeho priestoru

V súvislosti so službami sprostredkovateľov so sídlom mimo Európskeho hospodárskeho priestoru (najmä v Spojených štátoch amerických) môže dochádzať k prenosu osobných údajov do týchto tretích krajín.

Prenos sa uskutočňuje na základe primeraných záruk podľa čl. 46 GDPR, najmä na základe štandardných zmluvných doložiek prijatých Európskou komisiou, prípadne na základe rozhodnutia Európskej komisie o primeranosti ochrany v rámci EU-U.S. Data Privacy Framework, ak je sprostredkovateľ certifikovaným účastníkom tohto rámca.

6. Cookies a podobné technológie

Portál nepoužíva reklamné cookies, marketingové cookies ani cookies tretích strán určené na cielenú reklamu alebo profilovanie. Portál spracúva výlučne:

  • Nevyhnutné cookies — cookies vyžadované na fungovanie autentifikácie a relácie Užívateľa (Supabase Auth) a na základné fungovanie Portálu. Tieto cookies sú nevyhnutné na poskytovanie služieb informačnej spoločnosti, ktoré si Užívateľ výslovne vyžiadal, a nepodliehajú súhlasu podľa § 109 ods. 8 zákona č. 452/2021 Z. z. o elektronických komunikáciách;
  • Lokálne úložisko prehliadača (localStorage) — slúži na zapamätanie zvolenej farebnej témy (svetlá/tmavá) a iných preferencií Užívateľa v rámci Portálu.

Webová analytika prostredníctvom Umami funguje bez použitia cookies a bez ukladania trvalých identifikátorov v zariadení Užívateľa.

7. Z akých zdrojov údaje získavame

Osobné údaje získavame priamo od Užívateľov pri registrácii, vytvorení Užívateľského obsahu a pri komunikácii s Prevádzkovateľom. V prípade prihlásenia prostredníctvom externého poskytovateľa identity (Google) získavame údaje od príslušného poskytovateľa v rozsahu, ktorý Užívateľ pri prihlásení odsúhlasí.

8. Automatizované rozhodovanie a profilovanie

Prevádzkovateľ nevykonáva automatizované rozhodovanie ani profilovanie s právnym alebo obdobne významným vplyvom na Užívateľov v zmysle čl. 22 GDPR.

9. Veková hranica

Portál je určený osobám, ktoré dovŕšili 16 rokov veku. Mladším osobám Prevádzkovateľ úmyselne neposkytuje Službu a vedome od nich nezískava osobné údaje. Ak sa Prevádzkovateľ dozvie, že získal osobné údaje osoby mladšej ako 16 rokov bez preukázateľného súhlasu nositeľa rodičovských práv a povinností, takéto údaje bezodkladne vymaže.

10. Bezpečnosť osobných údajov

Prevádzkovateľ zaviedol primerané technické, organizačné a fyzické opatrenia na ochranu osobných údajov Užívateľov pred neoprávneným spracúvaním, náhodnou stratou, poškodením alebo zničením. Prístup k osobným údajom majú výlučne osoby poverené Prevádzkovateľom, ktoré ich spracúvajú na základe jeho pokynov. Prenos údajov medzi zariadením Užívateľa a Portálom prebieha výlučne prostredníctvom šifrovaného spojenia (HTTPS/TLS).

V prípade bezpečnostného incidentu, ktorý pravdepodobne povedie k vysokému riziku pre práva a slobody Užívateľov, Prevádzkovateľ dotknuté osoby informuje v súlade s čl. 34 GDPR.

11. Práva dotknutej osoby

Užívateľ má v súvislosti so spracúvaním svojich osobných údajov nasledujúce práva:

Právo na prístup — Užívateľ má právo na potvrdenie, či sú o ňom spracúvané osobné údaje, na poskytnutie ich kópie a na informácie o ich spracúvaní.

Právo na opravu — Užívateľ má právo na opravu nepresných osobných údajov a na ich doplnenie.

Právo na vymazanie („právo na zabudnutie“) — Užívateľ má právo požiadať o vymazanie svojich osobných údajov, najmä ak už nie sú potrebné na účel, na ktorý boli získané, ak Užívateľ odvolal súhlas alebo ak namietal proti spracúvaniu na základe oprávneného záujmu. Toto právo nie je absolútne; Prevádzkovateľ môže žiadosť odmietnuť, najmä ak je spracúvanie nevyhnutné na splnenie zákonnej povinnosti alebo na uplatnenie či obhajobu právnych nárokov.

Právo na obmedzenie spracúvania — Užívateľ má za podmienok podľa čl. 18 GDPR právo požiadať Prevádzkovateľa o obmedzenie spracúvania svojich osobných údajov.

Právo na prenosnosť údajov — Užívateľ má právo získať osobné údaje, ktoré poskytol Prevádzkovateľovi, v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte a právo na prenos týchto údajov ďalšiemu prevádzkovateľovi. Toto právo sa vzťahuje len na údaje spracúvané na základe súhlasu alebo plnenia zmluvy a spracúvané automatizovanými prostriedkami.

Právo namietať — Užívateľ má právo kedykoľvek namietať proti spracúvaniu osobných údajov, ktoré je založené na oprávnenom záujme Prevádzkovateľa. Ak Prevádzkovateľ nepreukáže závažné oprávnené dôvody na spracúvanie prevažujúce nad záujmami, právami a slobodami Užívateľa, alebo dôvody na uplatnenie či obhajobu právnych nárokov, spracúvanie ukončí.

Právo odvolať súhlas — V prípadoch, keď je spracúvanie založené na súhlase, má Užívateľ právo súhlas kedykoľvek odvolať. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania pred jeho odvolaním.

Právo podať sťažnosť — Užívateľ má právo podať sťažnosť na dozorný orgán, ktorým je Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava 27, tel.: +421 /2/ 3231 3214, e-mail: statny.dozor@pdp.gov.sk, dataprotection.gov.sk.

Práva môže Užívateľ uplatniť e-mailom na adrese info@burgerradar.sk alebo poštou na adresu sídla Prevádzkovateľa. Žiadosť bude vybavená spravidla do 30 dní od jej doručenia. V odôvodnených prípadoch (zložitosť alebo počet žiadostí) môže byť táto lehota predĺžená o ďalšie 2 mesiace, o čom bude Užívateľ informovaný. Uplatnenie práv je bezplatné. Ak je žiadosť zjavne neopodstatnená alebo neprimeraná (najmä pre svoju opakujúcu sa povahu), Prevádzkovateľ môže odmietnuť na ňu konať alebo požadovať primeraný poplatok. Prevádzkovateľ môže od Užívateľa požadovať poskytnutie ďalších informácií potrebných na potvrdenie jeho totožnosti.

12. Zmeny zásad

Prevádzkovateľ je oprávnený tieto zásady kedykoľvek aktualizovať, najmä z dôvodu zmeny právnych predpisov alebo rozsahu Služby. Aktuálne znenie zásad je vždy zverejnené na Portáli. O podstatných zmenách bude Užívateľ informovaný primeraným spôsobom (najmä oznámením na Portáli alebo e-mailom).

Posledná zmena bola vykonaná dňa 26. apríla 2026.