Ochrana osobných údajov

Posledná aktualizácia: 19. septembra 2026

Tu nájdeš, aké osobné údaje o tebe spracúvame, na čo, na akom právnom základe, komu ich poskytujeme, ako dlho ich uchovávame a aké máš práva. Táto stránka je hlavný a aktuálny opis spracúvania osobných údajov pri Krabičkách od Bibky.

1. Prevádzkovateľ

Prevádzkovateľom osobných údajov je Vitabi s. r. o., prevádzkovateľ značky Krabičky od Bibky. Sídlo: Nesluša 463, 023 41 Nesluša; prevádzka Bitarová (okres Žilina). IČO: 54875439, DIČ: 2121817940, IČ DPH: SK2121817940, zapísaná v Obchodnom registri Okresného súdu Žilina, oddiel: Sro, vložka č. 80534/L. Kontakt: info@krabickyodbibky.sk, tel. 0904 923 405.

2. Objednávka krabičiek

• Údaje z objednávky – meno a priezvisko, telefón, e-mail, adresa a obec doručenia, zvolený program, počet dní a krabičiek, dátum začiatku, spôsob platby a poznámka k doručeniu (napr. zvonček, poschodie). Pri objednávke na firmu aj názov firmy, IČO, DIČ, IČ DPH a sídlo. Údaje potrebujeme na prípravu a doručenie jedla, na platbu, vystavenie faktúry a komunikáciu k objednávke. Právny základ: plnenie zmluvy (čl. 6 ods. 1 písm. b) GDPR).
• Ktoré údaje sú povinné – bez mena a priezviska, telefónu, e-mailu, adresy doručenia a zvoleného programu objednávku nevieme prijať ani doručiť, preto sú vo formulári povinné. Pri objednávke na firmu sú povinné aj názov firmy a IČO, lebo musia byť na faktúre. Poznámka, alergie, odpoveď na otázku „Odkiaľ o nás vieš?“ a zľavový či odporúčací kód sú nepovinné. Alergie však potrebujeme vedieť, ak nejakú máš – inak ti jedlo nevieme pripraviť bezpečne (pozri časť 3).
• Odmietnutie noviniek – vo formulári je aj nezaškrtnuté políčko, ktorým hneď pri objednávke odmietneš novinky a ponuky e-mailom. Tvoju voľbu uložíme k objednávke a rešpektujeme ju (pozri časť 5).
• Zdroj objednávky – k objednávke si uložíme aj to, odkiaľ si k nám prišiel/-la: parametre UTM z odkazu, doménu stránky, z ktorej si prišiel/-la (pri prechode z našej inej podstránky jej adresu), informáciu, či si klikol/-la na reklamu Google alebo Facebook/Instagram (len áno/nie, bez identifikátora kliknutia), odporúčací kód z odkazu a tvoju nepovinnú odpoveď na otázku „Odkiaľ o nás vieš?“. Pomáha nám to vyhodnotiť, ktorá reklama funguje. Zdroj sa k nám dostane len spolu s odoslanou objednávkou, nič sa pritom neukladá do tvojho zariadenia a nepoužívajú sa na to cookies. Právny základ: oprávnený záujem na vyhodnocovaní vlastnej reklamy (čl. 6 ods. 1 písm. f) GDPR); proti tomuto spracúvaniu môžeš namietať (pozri časť 11).
• Platba – platba kartou prebieha na zabezpečenej stránke Stripe, údaje o karte nevidíme. Pri platbe prevodom (QR kód) spracúvame údaje z bankového výpisu (meno a číslo účtu platiteľa, suma, variabilný symbol), aby sme platbu spárovali s objednávkou. Právny základ: plnenie zmluvy.
• Doručenie – jedlo rozvážajú naši vodiči. Na rozvozovom zozname vidia len údaje potrebné na doručenie, nie tvoje alergie.
• Komunikácia – údaje, ktoré nám pošleš e-mailom, telefonicky alebo správou pri vybavovaní objednávky, reklamácie či otázky. Právny základ: plnenie zmluvy, pri otázkach mimo objednávky náš oprávnený záujem na tom, aby sme ti odpovedali.
• Faktúry – z údajov objednávky vystavujeme faktúru (meno alebo firma, adresa, položky a suma) a uchovávame ju tak dlho, ako vyžadujú účtovné a daňové predpisy. Právny základ: zákonná povinnosť (čl. 6 ods. 1 písm. c) GDPR; zákon č. 431/2002 Z. z. o účtovníctve a zákon č. 222/2004 Z. z. o DPH).

3. Alergie a intolerancie (údaje o zdraví)

Alergie a intolerancie sú údaje o zdraví, teda osobitná kategória osobných údajov. Spracúvame ich len s tvojím výslovným súhlasom podľa čl. 9 ods. 2 písm. a) GDPR, ktorý dávaš zaškrtnutím samostatného políčka pri objednávke podľa Vyhlásenia o zdravotnom stave. Kópiu potvrdeného vyhlásenia ti pošleme e-mailom.

• Kam ich písať – len do poľa „Alergie / intolerancie“. Do poznámky k objednávke ich prosím nepíš, poznámka slúži na pokyny k doručeniu.
• Na čo ich používame – výlučne na bezpečnú prípravu a zabalenie tvojho jedla. Vidí ich kuchynský personál v našej internej kuchynskej aplikácii a my pri vybavovaní objednávky. V zóne Moje krabičky ti podľa nich zvýrazníme jedlá s tvojimi alergénmi.
• Kde sú uložené – v databáze objednávok webu (Cloudflare) a v našej kuchynskej aplikácii na serveri v Nemecku (Hetzner). Kópia vyhlásenia ide e-mailom cez službu Resend tebe a do našej schránky info@krabickyodbibky.sk (Websupport).
• Objednávka pre 2–4 osoby – ak uvádzaš alergie ďalších osôb, potvrdzuješ, že ťa na to poverili a so spracúvaním súhlasia a že im tieto informácie odovzdáš. Za osobu mladšiu ako 16 rokov dáva súhlas jej zákonný zástupca (rodič). Každá z týchto osôb môže svoj súhlas odvolať aj sama.
• Odvolanie súhlasu – súhlas môžeš kedykoľvek odvolať e-mailom na info@krabickyodbibky.sk, telefonicky na 0904 923 405 alebo odpoveďou na e-mail s kópiou vyhlásenia. Údaje o alergiách potom vymažeme. Odvolanie nemá vplyv na zákonnosť spracúvania pred ním. Bez údajov o alergiách ti však jedlo nevieme pripraviť bezpečne, preto môžeme byť nútení dodávky ukončiť.
• Ako dlho – údaje o alergiách vymažeme 90 dní po skončení tvojho posledného odberu, ak nemáš ďalšiu objednávku. Samotné vyhlásenie (kedy a v akom znení si súhlas udelil/-a a čo si v ňom uviedol/-a) si môžeme ponechať s obmedzeným prístupom počas premlčacej doby, spravidla 3 roky od skončenia odberu – výlučne na preukázanie súhlasu a na obranu právnych nárokov (čl. 9 ods. 2 písm. f) GDPR).

4. Zóna Moje krabičky

V zóne Moje krabičky vidíš, dokedy máš zaplatené, môžeš odhlásiť jednotlivé dni, predĺžiť objednávku, zmeniť telefón a adresu doručenia, stiahnuť si faktúry k objednávkam cez web a pozrieť si jedálniček. Právny základ: plnenie zmluvy (čl. 6 ods. 1 písm. b) GDPR).

• Prihlásenie odkazom – zóna nemá heslo. Zadáš e-mail z objednávky, a ak patrí nášmu zákazníkovi, pošleme naň prihlasovací odkaz, ktorý platí 7 dní. Prihlásiť sa dá počas odberu a ešte 12 mesiacov po skončení posledného odberu.
• Môj úspech – ak chceš, môžeš si zapisovať hmotnosť, obvod pása a bokov a výšku, z ktorej ti vypočítame orientačné BMI (jeho pásma platia pre dospelých). Aj to sú údaje o zdraví, preto ich uložíme len s tvojím výslovným súhlasom (čl. 9 ods. 2 písm. a) GDPR), ktorý dávaš v zóne pred prvým zápisom. Záznamy vidíš ty. Bibka ich uvidí len vtedy, keď jej to povolíš samostatným políčkom, a toto povolenie môžeš kedykoľvek zrušiť odškrtnutím. Bez povolenia sa k nim dostane len správca systému pri technickej údržbe a zálohách. Kuchynský personál k nim prístup nemá. Záznamy si v zóne môžeš kedykoľvek stiahnuť. Súhlas s uložením odvoláš tak, že záznamy v zóne zmažeš tlačidlom „Zmazať všetky moje záznamy“, alebo nám napíšeš na info@krabickyodbibky.sk. Záznamy sú uložené v našej kuchynskej aplikácii (Hetzner, Nemecko) a vymažeme ich 12 mesiacov po skončení tvojho posledného odberu alebo po poslednom zápise – podľa toho, čo nastane neskôr.
• Odporúčania – v zóne dostaneš vlastný odporúčací odkaz. Keď si cez neho prvýkrát objedná nový zákazník, obaja dostanete jeden deň zadarmo. Na to si ukladáme tvoj odporúčací kód spolu s tvojím e-mailom, pri novej objednávke použitý kód a tvoj pripísaný kredit. Údaje nového zákazníka ti neprezradíme. Ak prídeš na web cez odporúčací odkaz, kód sa uloží do úložiska prehliadača (sessionStorage) len do zatvorenia karty, aby sa zľava uplatnila v objednávke. Právny základ: náš oprávnený záujem odmeňovať odporúčania (čl. 6 ods. 1 písm. f) GDPR), pri uplatnení zľavy plnenie zmluvy.
• Pripomienky – pred koncom predplatného ti pošleme pripomienku s odkazom na predĺženie a predvyplnenými údajmi. Tieto e-maily, ako aj oznamy o novinkách v zóne, sa riadia pravidlami priameho marketingu v časti 5 a môžeš ich kedykoľvek odhlásiť.

5. Priamy marketing zákazníkom

Ako nášmu zákazníkovi ti môžeme e-mailom posielať novinky a ponuky krabičkovej stravy od Krabičiek od Bibky: pripomienku konca predplatného s ponukou predĺženia, oznamy o novinkách v zóne Moje krabičky, prosbu o recenziu na Googli (najviac pri druhej a štvrtej objednávke) a občasný newsletter, napríklad s novým jedálničkom alebo článkom od Bibky.

• Právny základ – náš oprávnený záujem na priamom marketingu vlastným zákazníkom (čl. 6 ods. 1 písm. f) GDPR) v spojení s § 116 ods. 15 zákona č. 452/2021 Z. z. o elektronických komunikáciách. Súhlas na to nepotrebujeme, musíme ti však dať možnosť odmietnuť – už pri objednávke aj v každom e-maile.
• Komu – len zákazníkom, ktorí majú zaplatenú objednávku za posledných 12 mesiacov a marketing neodmietli. Po roku od tvojej poslednej objednávky ti už marketingové e-maily neposielame.
• Prihlásenie na odber – ak si sa na odber noviniek prihlásil/-a sám/sama, posielame ich na základe tvojho súhlasu (čl. 6 ods. 1 písm. a) GDPR), kým ho neodvoláš.
• Nástroje – newsletter rozosielame cez Ecomail (Ecomail.cz s.r.o., Česko), ostatné e-maily cez Resend.

Oslovovanie firiem

Firmám a podnikateľom zo Žiliny a okolia občas pošleme e-mail s ponukou stravovania pre zamestnancov. Používame len kontakty, ktoré firma alebo podnikateľ sami zverejnili (webová stránka firmy alebo verejný register): názov firmy, e-mailovú adresu a prípadne meno kontaktnej osoby. Právny základ: náš oprávnený záujem na ponuke našich služieb firmám (čl. 6 ods. 1 písm. f) GDPR); na zverejnené kontakty podnikateľov a firiem nepotrebujeme súhlas (§ 116 ods. 15 zákona č. 452/2021 Z. z.). Proti osloveniu môžeš kedykoľvek namietať – odkazom na odhlásenie v e-maile, odpoveďou na e-mail alebo na info@krabickyodbibky.sk. Ak nereaguješ, kontakt vymažeme najneskôr 12 mesiacov po oslovení. Ak sa odhlásiš, adresu si ponecháme len v zozname odhlásených.

6. Referencie a citovanie verejných recenzií

• Verejné recenzie – na webe a na blogu doslova citujeme niektoré recenzie, ktoré naši zákazníci sami zverejnili na Googli alebo Facebooku. Uvádzame krstné meno a začiatočné písmeno priezviska autora, text recenzie tak, ako bol zverejnený, a odkaz na zdroj. Právny základ: náš oprávnený záujem ukázať skutočné skúsenosti zákazníkov (čl. 6 ods. 1 písm. f) GDPR). Ak si autorom citovanej recenzie a nechceš, aby sme ju u nás uvádzali, napíš nám a citát bez zbytočného odkladu odstránime.
• Fotky premeny a príbehy klientov – fotky pred a po a údaje o schudnutí zverejňujeme len s výslovným súhlasom klienta (čl. 6 ods. 1 písm. a) a čl. 9 ods. 2 písm. a) GDPR). Súhlas možno kedykoľvek odvolať na info@krabickyodbibky.sk; fotky a príbeh potom stiahneme z webu aj z reklám.

7. Naša stránka na Facebooku a Instagrame

Máme stránku Krabičky od Bibky na Facebooku a profil na Instagrame. Keď ich navštíviš, dáš „páči sa mi“, napíšeš komentár alebo nám pošleš správu, spracúva tvoje údaje aj spoločnosť Meta Platforms Ireland Ltd. podľa svojich zásad ochrany súkromia.

• Správy a komentáre, ktoré nám pošleš, používame na odpoveď a na vybavenie tvojej otázky alebo objednávky. Právny základ: náš oprávnený záujem na komunikácii so zákazníkmi a sledovateľmi, pri objednávke plnenie zmluvy (čl. 6 ods. 1 písm. f) a b) GDPR).
• Štatistiky stránky (Page Insights) – Meta nám poskytuje súhrnné štatistiky o návštevách a interakciách so stránkou, v ktorých konkrétne osoby nevidíme. Pri ich tvorbe sme s Metou spoloční prevádzkovatelia (čl. 26 GDPR) podľa dodatku o spoločnom prevádzkovaní pre štatistiky stránky. Meta v ňom prevzala hlavnú zodpovednosť za tieto údaje, za informovanie o nich aj za vybavenie tvojich práv – podrobnosti o údajoch pre štatistiky. Svoje práva si môžeš uplatniť priamo u Mety alebo u nás, tvoju žiadosť Mete postúpime. Právny základ: náš oprávnený záujem na vyhodnocovaní a zlepšovaní našej stránky (čl. 6 ods. 1 písm. f) GDPR).
• Meta môže údaje prenášať do USA (Meta Platforms, Inc.) na základe EU–US Data Privacy Framework.

8. Cookies a meranie návštevnosti

Meranie a reklamu spúšťame až po tvojom súhlase. Pri prvej návšteve sa v spodnej časti obrazovky zobrazí lišta, kde si vyberieš, čo môžeme merať. Kým sa nerozhodneš, nenačíta sa Google Analytics, Google Ads, Meta Pixel ani meranie Ecomailu a do tvojho zariadenia sa neukladá nič okrem nevyhnutných záznamov (napr. odporúčací kód z odkazu do zatvorenia karty). Analytické aj marketingové kategórie sú predvolene vypnuté. Právnym základom pre analytiku aj marketing – vrátane následného spracúvania takto získaných údajov (napr. meranie účinnosti reklamy a remarketing) – je tvoj súhlas podľa čl. 6 ods. 1 písm. a) GDPR v spojení s § 109 ods. 8 zákona č. 452/2021 Z. z. Súhlas je dobrovoľný a môžeš ho kedykoľvek odvolať odkazom „Nastavenia cookies“ v pätičke ktorejkoľvek stránky; odvolanie je rovnako jednoduché ako udelenie a nemá vplyv na zákonnosť spracúvania pred odvolaním. Podrobnosti nájdeš v Zásadách používania súborov cookies.

• Google Analytics 4 (Google Ireland Ltd.) – sa spustí len so súhlasom s kategóriou „Meranie návštevnosti“ a meria návštevnosť webu. Google pri tom spracúva údaje ako náš sprostredkovateľ podľa podmienok spracúvania údajov Google Ads (Google Ads Data Processing Terms).
• Google Ads (Google Ireland Ltd.) – sa spustí len so súhlasom s kategóriou „Marketing a reklama“ a meria konverzie (napr. dokončenú objednávku) a remarketing. Pri tom je Google samostatným prevádzkovateľom podľa podmienok Google Ads Controller-Controller Data Protection Terms a údaje môže použiť aj na vlastné účely podľa svojich zásad ochrany súkromia.
• Meta Pixel (Meta Platforms Ireland Ltd.) – sa spustí len so súhlasom s kategóriou „Marketing a reklama“. Meria návštevy stránok a dokončené objednávky, aby sme vedeli vyhodnotiť reklamu na Facebooku a Instagrame a zobrazovať ju ľuďom, ktorých naša strava môže zaujímať (vrátane remarketingu). Pri zbere a prenose týchto údajov Mete sme s Metou spoloční prevádzkovatelia (čl. 26 GDPR) podľa dodatku Meta pre prevádzkovateľov. Podstata dohody: my zodpovedáme za to, že sa Pixel spustí až po tvojom súhlase a že dostaneš tieto informácie; Meta zodpovedá za vybavenie tvojich práv k údajom, ktoré po prenose uchováva. Svoje práva si môžeš uplatniť u nás aj u Mety. Ďalšie spracúvanie týchto údajov (napr. na zobrazovanie a zlepšovanie reklám) robí Meta ako samostatný prevádzkovateľ podľa svojich zásad ochrany súkromia. Meranie vieš vypnúť aj v nastaveniach reklám na svojom účte Facebook alebo Instagram.
• Meranie Ecomail (Ecomail.cz s.r.o., Česko) – sa spustí len so súhlasom s kategóriou „Marketing a reklama“. Uloží cookie na rozpoznanie prehliadača a zaznamenáva navštívené stránky. Ak prídeš na web cez odkaz z nášho e-mailu, Ecomail tieto návštevy priradí k tvojej adrese v našom zozname, aby sme ti vedeli posielať relevantnejšie e-maily. Ecomail je pri tom náš sprostredkovateľ.

Google a Meta môžu údaje prenášať do USA (Google LLC, Meta Platforms, Inc.) na základe EU–US Data Privacy Framework. Pseudonymizované údaje o návšteve, ktoré tieto nástroje prenášajú, zahŕňajú aj IP adresu. Písma a ostatné súbory webu sa načítavajú priamo z našej domény.

9. Komu údaje poskytujeme

Tvoje údaje nepredávame. Poskytujeme ich len týmto príjemcom a len v rozsahu, ktorý na svoju úlohu potrebujú.

Sprostredkovatelia – spracúvajú údaje v našom mene a podľa našich pokynov

• Cloudflare, Inc. (USA) – hosting webu, databáza objednávok a zabezpečené prepojenie webu s kuchynskou aplikáciou.
• Hetzner Online GmbH (Nemecko) – server našej internej kuchynskej aplikácie: objednávky, alergie, rozvoz, zóna Moje krabičky a Môj úspech.
• Resend (USA) – odosielanie e-mailov: potvrdenia objednávok a platieb, faktúry, prihlasovacie odkazy do zóny, pripomienky a kópia vyhlásenia o zdravotnom stave.
• Websupport, s.r.o. (Slovensko) – naša e-mailová schránka info@krabickyodbibky.sk.
• Ecomail.cz s.r.o. (Česko) – rozosielanie noviniek a meranie po súhlase.
• KROS a.s. a Doklado (Slovensko) – vystavovanie a archivácia faktúr.
• Google Ireland Ltd. (Írsko) – Google Analytics 4, len po súhlase.
• GitHub, Inc. (USA) – súkromné úložisko zdrojového kódu a interných pracovných súborov.
• Externá účtovníčka – vedenie účtovníctva (faktúry a platby).

Samostatní a spoloční prevádzkovatelia

• Stripe Payments Europe, Ltd. (Írsko) – spracovanie platby kartou. Pri plnení vlastných zákonných povinností (napr. predchádzanie podvodom) je Stripe samostatným prevádzkovateľom a údaje môže prenášať aj do USA (Stripe, Inc.).
• Google Ireland Ltd. – Google Ads (konverzie a remarketing), len po súhlase, ako samostatný prevádzkovateľ.
• Meta Platforms Ireland Ltd. – Meta Pixel po súhlase (spoločný prevádzkovateľ pri zbere a prenose, ďalej samostatný) a štatistiky našej stránky na Facebooku a Instagrame (spoločný prevádzkovateľ).
• Slevomat s.r.o. (Zľavomat) – ak uplatníš voucher z portálu Zľavomat, len údaje potrebné na jeho overenie a vyúčtovanie.
• Tatra banka, a.s. – pri platbe prevodom (údaje o platbe na našom účte).
• Orgány verejnej moci (napr. daňový úrad, Slovenská obchodná inšpekcia, polícia) – ak nám to ukladá zákon.

Prenos mimo EÚ: pri príjemcoch v USA (Cloudflare, Resend, Stripe, Google, Meta, GitHub) sa prenos opiera o rozhodnutie Európskej komisie o primeranosti EU–US Data Privacy Framework (čl. 45 GDPR), prípadne o štandardné zmluvné doložky schválené Európskou komisiou (čl. 46 GDPR). Kópiu týchto záruk alebo informáciu, kde ich nájdeš, ti na požiadanie poskytneme.

10. Ako dlho údaje uchovávame

Ak sú konkrétne údaje potrebné na vybavenie reklamácie, sporu alebo kontroly, môžeme ich uchovať dlhšie, kým sa vec neuzavrie.

11. Tvoje práva

• právo na prístup k údajom a ich kópiu,
• právo na opravu nesprávnych údajov (telefón a adresu doručenia si opravíš aj sám/sama v zóne Moje krabičky),
• právo na vymazanie,
• právo na obmedzenie spracúvania,
• právo na prenosnosť údajov, ktoré spracúvame na základe zmluvy alebo súhlasu,
• právo namietať proti spracúvaniu na základe oprávneného záujmu; proti priamemu marketingu kedykoľvek a bez udania dôvodu (pozri časť 5),
• právo kedykoľvek odvolať súhlas, bez vplyvu na zákonnosť spracúvania pred odvolaním,
• právo podať sťažnosť na Úrad na ochranu osobných údajov SR, Hraničná 12, 820 07 Bratislava 27 (dataprotection.gov.sk).

Svoje práva si uplatníš e-mailom na info@krabickyodbibky.sk alebo telefonicky na 0904 923 405. Odpovieme bez zbytočného odkladu, najneskôr do 1 mesiaca. Aby sme tvoje údaje neposkytli niekomu inému, žiadosť ti môžeme potvrdiť e-mailom na adresu, ktorú si uviedol/-a v objednávke. Automatizované rozhodovanie vrátane profilovania, ktoré by malo voči tebe právne účinky alebo ťa podobne významne ovplyvňovalo, nerobíme.

12. Dokumenty GDPR na stiahnutie

Kompletnú dokumentáciu ochrany osobných údajov pre Vitabi s. r. o. vypracovala spoločnosť Standard BPPO. Tu nájdeš verejné dokumenty a formuláre na uplatnenie tvojich práv:

• Zásady spracovania osobných údajov (GDPR)
• Zásady používania súborov cookies
• Vyhlásenie o zdravotnom stave a súhlas so spracúvaním údajov o zdraví
• Žiadosť dotknutej osoby na uplatnenie jej práv (.docx)
• Namietanie spracúvania osobných údajov (.docx)
• Odvolanie súhlasu so spracúvaním osobných údajov (.docx)

Vyplnený formulár nám pošli na info@krabickyodbibky.sk – formulár však nie je povinný, stačí obyčajný e-mail. Ak by sa dokumenty vyššie v niečom líšili od tohto textu, platí táto stránka, lebo je aktuálnejšia. Podpísané verzie dokumentov doplníme.