Účinné od 10. 7. 2026 · verzia 1.0
Prevádzkovateľom osobných údajov je papat s.r.o., Slovensko (IČO a sídlo doplníme po zápise do obchodného registra), e-mail: info@papat.eu. Údaje spracúvame podľa nariadenia (EÚ) 2016/679 (GDPR) a zákona č. 18/2018 Z. z. Zásady platia pre web aj mobilné aplikácie (Android, iOS).
Údaje účtu — e-mail, voliteľné meno, nastavenia domácnosti a preferencie (okrem alergénov). Účel: účet, prihlásenie, personalizácia jedálnička. Právny základ: plnenie zmluvy (čl. 6 ods. 1 písm. b GDPR). Uchovávame po dobu existencie účtu.
Údaje o alergénoch — osobitná kategória. Ak si v profile dobrovoľne označíte alergény, ide o údaje o zdraví (čl. 9 GDPR). Spracúvame ich len s vaším výslovným súhlasom (čl. 9 ods. 2 písm. a) a výhradne na filtrovanie a prispôsobenie receptov. Táto funkcia je dostupná len prihláseným používateľom; udelenie súhlasu evidujeme s časom a verziou textu pri vašom účte, aby sme ho vedeli preukázať. Uvedenie alergénov je dobrovoľné — aplikácia funguje aj bez neho. Súhlas kedykoľvek odvoláte vymazaním alergénov v profile alebo e-mailom; údaje potom bezodkladne vymažeme.
Technické údaje — logy, IP adresa, údaje o zariadení; pri mobilných aplikáciách aj model zariadenia, verzia OS a záznamy o pádoch. Účel: bezpečnosť a oprava chýb. Právny základ: oprávnený záujem (čl. 6 ods. 1 písm. f).
Meranie používania — PostHog (EU) v bezcookies režime: do zariadenia neukladá žiadne identifikátory a nesleduje vás naprieč webmi; dáta sa spracúvajú na serveroch v EÚ. Preto sa naň nevyžaduje súhlas.
Odporúčania prispôsobujeme preferenciám a (ak ste ich uviedli) alergénom v profile. Nejde o automatizované rozhodovanie s právnymi účinkami (čl. 22 GDPR). Filter alergénov je len pomocná funkcia — pozri Upozornenie k alergénom.
Údaje nepredávame ani neposkytujeme na marketing tretím stranám. Sprostredkovatelia:
Vaše alergény neposielame do žiadnej AI služby. Recepty a ich alergénové označenia sú vygenerované vopred a uložené v našej databáze; filtrovanie prebieha v aplikácii.
Open Food Facts: pri skenovaní čiarového kódu odošle prehliadač/aplikácia iba čiarový kód výrobku do verejnej databázy world.openfoodfacts.org (tá, ako každý server, vidí IP adresu). Meno, e-mail ani alergény sa nezasielajú.
Zdieľaná domácnosť: nastavenia domácnosti vrátane alergénov vidia všetci jej členovia (pozývací kód). Alergény sa nastavujú za domácnosť ako celok.
Mobilné aplikácie: distribúcia cez Google Play / App Store sa riadi zásadami Google, resp. Apple, ktoré vystupujú ako samostatní prevádzkovatelia.
Prenosy mimo EÚ: databáza je v EÚ; Supabase a Vercel sú spoločnosti z USA — prípadný prístup je krytý rámcom EU-US Data Privacy Framework, resp. štandardnými zmluvnými doložkami (čl. 46 GDPR).
Prihlásenie cez jednorazový e-mailový odkaz (bez hesiel), šifrovaná komunikácia (HTTPS/TLS), prístup k dátam má iba prevádzkovateľ.
Máte právo na prístup, opravu, vymazanie, obmedzenie spracúvania, prenosnosť, právo namietať a právo kedykoľvek odvolať súhlas (alergény, newsletter). Uplatníte ich na info@papat.eu alebo priamo v aplikácii; odpovieme do mesiaca.
Sťažnosť môžete podať dozornému orgánu: Úrad na ochranu osobných údajov SR (dataprotection.gov.sk) alebo v ČR ÚOOÚ (uoou.gov.cz).
Aplikácia je určená osobám od 16 rokov. Účty mladších bez súhlasu zákonného zástupcu vymažeme, len čo sa o nich dozvieme.
Pozri Zásady používania cookies.
Zásady môžeme aktualizovať; o podstatných zmenách informujeme v aplikácii alebo e-mailom.