Zásady ochrany osobných údajov

Verzia 2.0 · účinné od 1. 9. 2026 · KebApp s.r.o.

NÁVRH NA PRÁVNE POSÚDENIE. Tento dokument nahrádza tri doteraz samostatné a navzájom nezosúladené dokumenty: zásady e-shopu (v1.0), zásady na bellybutton.sk (v1.0) a anglickú Mobile App Privacy Policy. Marketingovú komunikáciu upravuje samostatný dokument Zásady marketingovej komunikácie, na ktorý sa tu odkazuje.

Tieto zásady vysvetľujú, ako spoločnosť KebApp s.r.o. spracúva osobné údaje ľudí, ktorí využívajú ktorúkoľvek z jej služieb: internetový obchod BellyButton Shop, mobilnú vernostnú aplikáciu Belly Button, stránku bellybutton.sk (rezervácie a podujatia) a objednávanie k stolu v kaviarni.

Napísali sme ich tak, aby ste sa v nich zorientovali bez právnického slovníka: pri každej činnosti uvádzame, ktoré údaje spracúvame, prečo ich potrebujeme, na akom právnom základe a ako dlho ich uchováme. Vychádzajú z nariadenia (EÚ) 2016/679 (GDPR) a zo zákona č. 18/2018 Z. z. o ochrane osobných údajov.

Prečo jeden dokument pre všetko. Naše služby zdieľajú jeden používateľský účet — ten istý účet funguje v e-shope, v aplikácii aj na stránke. Prevádzkovateľom je jedna spoločnosť, takže údaje neprechádzajú medzi „firmami“, ale medzi časťami tej istej služby. Samostatné dokumenty pre každú aplikáciu by nevedeli poctivo opísať, čo sa s vaším účtom deje ako s celkom.

---

1. Kto je prevádzkovateľom a ako nás kontaktujete

Prevádzkovateľom vašich osobných údajov je spoločnosť KebApp s.r.o., so sídlom Timonova 13, 040 01 Košice – mestská časť Staré Mesto, IČO 54 866 596, DIČ 2121806621, IČ DPH SK2121806621, zapísaná v Obchodnom registri Mestského súdu Košice, oddiel Sro, vložka č. 54966/V.

Pod obchodnými označeniami Belly Button a BellyButton Shop prevádzkuje kaviareň, internetový obchod, vernostnú aplikáciu a stránku bellybutton.sk. Všetky tieto služby prevádzkuje tá istá spoločnosť — vždy je teda prevádzkovateľom KebApp s.r.o., bez ohľadu na to, ktorú z nich používate.

Vo všetkých veciach týkajúcich sa vašich osobných údajov nám napíšte na kontakt@bellybutton.sk alebo poštou na adresu KebApp s.r.o., Timonova 13, 040 01 Košice. Zodpovednú osobu pre ochranu osobných údajov sme neurčili, pretože nám táto povinnosť vzhľadom na rozsah a povahu spracúvania nevzniká; vaše žiadosti vybavujeme priamo na uvedených kontaktoch.

2. Jeden účet pre všetky naše služby

Toto je najdôležitejšia časť týchto zásad, preto stojí hneď na začiatku.

Ak si u nás vytvoríte účet, je to jeden účet pre všetky naše služby. Tým istým e-mailom a heslom (alebo prihlásením cez Google či Apple) sa prihlásite do e-shopu, do vernostnej aplikácie aj na stránke. Nevytvárame pre vás oddelené účty a nevedieme o vás oddelené profily.

Prakticky to znamená:

• Údaje účtu sú spoločné. Meno, e-mail, heslo a nastavenia máte jedny, nech sa prihlásite kdekoľvek. Keď si zmeníte meno v aplikácii, zmení sa aj v e-shope.
• História je viazaná na účet, nie na aplikáciu. Objednávky z e-shopu, vernostné body zo skenovania bločkov aj objednávky k stolu, ktoré ste zadali prihlásení, patria k jednému účtu a vidíte ich spolu.
• Nákupy sa môžu započítať do vernostného programu. Ak ste zapojení do vernostného programu, vaše nákupy môžu ovplyvniť vernostné výhody — to je práve to, čo od vernostného programu očakávate, a robíme to na základe vášho zapojenia do programu (článok 7).
• Nie je to poskytovanie údajov niekomu inému. Keďže všetky služby prevádzkuje jedna spoločnosť, presun údajov medzi nimi nie je „poskytnutím tretej strane“ ani prenosom. Zoznam skutočných externých príjemcov nájdete v článku 16.

Nakupovať a objednávať sa dá aj bez účtu. V e-shope môžete nakúpiť ako hosť, k stolu si objednáte bez prihlásenia, rezerváciu aj prihlášku na podujatie podáte bez registrácie. Účet nie je podmienkou žiadnej z týchto služieb.

Keď účet prvýkrát použijete v novej službe, dáme vám o tom vedieť skôr, než sa začne nové spracúvanie — napríklad keď sa s účtom z e-shopu prvýkrát prihlásite do vernostnej aplikácie.

Prehľad podľa služby

• Internetový obchod — Prijatie a vybavenie objednávky, faktúra, reklamácie. Právny základ: Zmluva, zákonná povinnosť. (Podrobnosti: čl. 4–6, 11)
• Zákaznícky účet — Vedenie účtu naprieč službami. Právny základ: Zmluva. (Podrobnosti: čl. 6)
• Vernostná aplikácia — Overenie bločka, vernostné body a odmeny. Právny základ: Zmluva (zapojenie do programu). (Podrobnosti: čl. 7)
• Objednávanie k stolu — Prijatie objednávky, platba účtu. Právny základ: Zmluva. (Podrobnosti: čl. 8)
• Rezervácie stola — Rezervácia miesta. Právny základ: Zmluva. (Podrobnosti: čl. 9)
• Podujatia — Prihláška, kapacita, fotogaléria. Právny základ: Zmluva, súhlas (fotografie). (Podrobnosti: čl. 10)
• Hodnotenia tovaru — Zverejnenie overených hodnotení. Právny základ: Oprávnený záujem. (Podrobnosti: čl. 12)
• Marketingová komunikácia — Novinky a ponuky. Právny základ: Súhlas. (Podrobnosti: čl. 14)
• Meranie návštevnosti — Zlepšovanie obchodu. Právny základ: Súhlas (cookie lišta). (Podrobnosti: čl. 15)

3. Odkiaľ údaje pochádzajú a čo od vás vyžadujeme

Spracúvame predovšetkým údaje, ktoré nám sami poskytnete pri objednávke, registrácii, rezervácii, reklamácii alebo v správe, a údaje, ktoré vznikajú bežným používaním našich služieb — napríklad obsah vášho košíka, naskenovaný bloček alebo záznam o udelenom súhlase.

Údaje o vás nenakupujeme z externých databáz. Od tretích strán ich získavame v dvoch prípadoch:

• Ak sa rozhodnete prihlásiť účtom Google alebo Apple, tieto spoločnosti nám na základe vašej voľby odovzdajú vaše meno a e-mailovú adresu, z ktorých vytvoríme alebo prihlásime váš účet.
• Keď v aplikácii naskenujete bloček, overíme ho vo verejnom rozhraní Finančnej správy SR a odtiaľ získame údaje o samotnom doklade (článok 7).

Údaje, ktoré formulár označuje ako povinné, potrebujeme na uzavretie a splnenie zmluvy — bez nich objednávku, rezerváciu ani prihlášku nemožno vybaviť. Všetko ostatné (poznámka k objednávke, firemné údaje, fotografie k reklamácii) uvádzate dobrovoľne.

4. Objednávky v internetovom obchode

Na prijatie a vybavenie objednávky spracúvame vaše meno a priezvisko, e-mailovú adresu, telefónne číslo, fakturačnú a prípadnú odlišnú dodaciu adresu, zoznam objednaného tovaru a jeho ceny, zvolený spôsob dodania a platby a prípadnú poznámku k objednávke. Ak nakupujete na firmu, spracúvame aj IČO, DIČ a IČ DPH. Pri doručení prepravnou službou spracúvame aj zvolené výdajné miesto siete Packeta.

Ku každej objednávke ukladáme dátum a čas udelenia súhlasu s obchodnými podmienkami a označenie ich akceptovanej verzie, aby sme vedeli preukázať obsah uzavretej zmluvy.

Právnym základom je plnenie zmluvy podľa čl. 6 ods. 1 písm. b) GDPR. E-maily o stave objednávky (potvrdenie, odoslanie zásielky, pripravenosť na odber) sú súčasťou plnenia zmluvy a nie sú marketingom.

Uchovávanie: počas vybavovania objednávky a po jej dokončení počas obdobia, v ktorom môžu byť uplatnené práva zo zmluvy — teda počas dvojročnej doby zodpovednosti za vady a nadväzujúcich premlčacích dôb. Účtovné doklady dlhšie podľa článku 5.

K údajom o vašej platobnej karte nemáme prístup vôbec. Platbu kartou spracúva výlučne poskytovateľ platobnej brány Stripe na svojej zabezpečenej stránke. Ak formulár fakturačných údajov obsahuje polia na bankové spojenie (IBAN, BIC), tieto údaje sa nám neodosielajú a nespracúvame ich.

5. Faktúry a účtovné doklady

Ku každej zaplatenej objednávke sa vystavuje elektronická faktúra, ktorá obsahuje fakturačné údaje uvedené v objednávke vrátane prípadného IČO, DIČ a IČ DPH. Faktúru vystavuje a na váš e-mail doručuje spoločnosť Stripe, ktorá pri tom koná na náš pokyn a v našom mene.

Právnym základom je plnenie zákonnej povinnosti podľa čl. 6 ods. 1 písm. c) GDPR (zákon č. 431/2002 Z. z. o účtovníctve, zákon č. 222/2004 Z. z. o DPH).

Uchovávanie: desať rokov nasledujúcich po roku, ktorého sa doklad týka. Túto dobu nemôžeme skrátiť ani na vašu žiadosť.

6. Zákaznícky účet

Ak si vytvoríte účet, spracúvame vašu e-mailovú adresu, meno, heslo v zabezpečenej podobe, uložené adresy, zoznam obľúbeného tovaru a históriu objednávok. Heslo ukladáme výlučne vo forme kryptografického odtlačku, takže ho nepoznáme a nevieme ho zobraziť ani my.

Účet si môžete vytvoriť aj prihlásením cez Google alebo Apple, prípadne sa ním prihlásiť do existujúceho účtu. V takom prípade nám tieto spoločnosti na základe vašej voľby odovzdajú vaše meno a e-mailovú adresu; samotné overenie prihlásenia zabezpečujú ako samostatní prevádzkovatelia podľa vlastných zásad ochrany súkromia.

Právnym základom je plnenie zmluvy podľa čl. 6 ods. 1 písm. b) GDPR — vedenie účtu je službou, ktorú ste si vytvorením účtu objednali. Vytvorenie účtu nikdy neznamená prihlásenie na odber noviniek; marketing sa riadi výlučne článkom 14.

Uchovávanie: kým účet nezrušíte. O zrušenie môžete kedykoľvek požiadať na kontakt@bellybutton.sk alebo priamo v aplikácii. Zrušenie účtu nemá vplyv na údaje, ktoré musíme uchovať k už uzavretým objednávkam podľa článkov 4 a 5.

7. Vernostná aplikácia a vernostný program

Skenovanie bločkov

V aplikácii si môžete naskenovať QR kód z bločka z kaviarne a pripísať si zaň vernostné výhody. Chceme byť pri tomto veľmi presní, pretože ide o funkciu, ktorú si ľudia často predstavujú inak:

• Nefotíme a neukladáme obrázky bločkov. Kamera slúži výlučne na prečítanie QR kódu. Fotografia ani video sa neukladá, neodosiela ani nezdieľa. Nepoužívame žiadne rozpoznávanie textu (OCR).
• Z bločka sa odosiela iba identifikátor dokladu z QR kódu.
• Tento identifikátor overíme vo verejnom rozhraní Finančnej správy Slovenskej republiky (eKasa). Odtiaľ získame údaje o doklade: číslo dokladu, dátum a čas vystavenia, sumu, identifikáciu pokladnice a prevádzky a overovacie kódy (OKP, PKP). Tieto údaje ukladáme, aby sme vedeli výhodu pripísať a aby ten istý bloček nebolo možné použiť dvakrát.

Právnym základom je plnenie zmluvy podľa čl. 6 ods. 1 písm. b) GDPR — zapojením sa do vernostného programu ste si túto službu objednali a bez overenia bločka ju nemožno poskytnúť.

Prístup ku kamere si aplikácia vyžiada iba vtedy, keď chcete skenovať, a povolenie môžete kedykoľvek odobrať v nastaveniach zariadenia.

Vernostné výhody

Vedieme vaše vernostné body, úroveň, postavu a získané odmeny a históriu ich pripísania. Zapojenie do programu je dobrovoľné a program môžete kedykoľvek opustiť zrušením účtu.

Čo aplikácia nerobí

Aby zásady zodpovedali skutočnosti, uvádzame aj to, čo aplikácia nespracúva:

• Nespracúvame údaje o vašej polohe. Aplikácia o polohu nežiada a nemá na ňu ani systémové oprávnenie.
• Neposielame push notifikácie. Aplikácia zatiaľ nemá nástroj na ich doručovanie. Ak ich v budúcnosti zavedieme, vyžiadame si na ne súhlas a upravíme tieto zásady.

8. Objednávanie k stolu

Keď si v kaviarni naskenujete QR kód na stole a objednáte si, spracúvame číslo stola, obsah objednávky, jej čas a stav a vašu prípadnú poznámku k objednávke. Poznámka je voľný text, ktorý vidí kuchyňa a obsluha — uvádzajte v nej prosím len to, čo sa objednávky týka (napríklad alergie).

Aby sme vedeli, ktoré objednávky sú vaše, uloží sa vo vašom prehliadači dočasný identifikátor návštevy. Nie je viazaný na vašu totožnosť a po niekoľkých hodinách stráca platnosť.

Ak ste prihlásení, objednávka a platba sa priradia k vášmu účtu — vďaka tomu ich nájdete v histórii a môžu sa započítať do vernostných výhod.

Platba účtu kartou prebieha na zabezpečenej stránke spoločnosti Stripe. Údaje o karte sa k nám nedostanú. Stripe si vyžiada vašu e-mailovú adresu, aby vám poslal potvrdenie o platbe; táto adresa zostáva u spoločnosti Stripe. Spracúvame aj vami zvolené sprepitné.

Objednávky a platby sa premietajú do nášho pokladničného systému, kde sa vedie účet stola a vystavuje doklad.

Právnym základom je plnenie zmluvy podľa čl. 6 ods. 1 písm. b) GDPR a pri vystavení dokladu plnenie zákonnej povinnosti podľa čl. 6 ods. 1 písm. c) GDPR.

Uchovávanie: objednávka a platba počas obdobia na uplatnenie práv z nej a ďalej v rozsahu účtovných dokladov podľa článku 5.

9. Rezervácie stola

Pri rezervácii spracúvame vaše meno, e-mailovú adresu, telefónne číslo, dátum, čas, počet osôb a prípadnú poznámku.

Právnym základom je plnenie zmluvy podľa čl. 6 ods. 1 písm. b) GDPR — bez týchto údajov rezerváciu nevieme prijať ani potvrdiť.

Uchovávanie: počas trvania rezervácie a následne najviac 12 mesiacov na účely vybavenia prípadných otázok a sporov.

10. Podujatia a prihlášky

Pri prihláške na podujatie spracúvame údaje z prihlasovacieho formulára — vždy meno a e-mailovú adresu, ďalšie polia podľa konkrétneho podujatia. Ku každej prihláške ukladáme aj záznam o udelení súhlasov, ktoré ste vo formulári zaškrtli, spolu s dátumom a označením verzie dokumentu.

Právnym základom je plnenie zmluvy (účasť na podujatí) podľa čl. 6 ods. 1 písm. b) GDPR.

Fotografie z podujatí

Z niektorých podujatí vyhotovujeme fotogalériu. Fotografie zverejňujeme na stránke a môžeme ich zverejniť aj na našom Discord serveri (Discord Inc., Spojené štáty americké) — pozri článok 17 o prenosoch.

Ak nechcete byť fotografovaní, povedzte to prosím na mieste organizátorovi; ak sa už zverejnená fotografia týka vás a želáte si jej odstránenie, napíšte nám na kontakt@bellybutton.sk a bezodkladne ju odstránime.

Uchovávanie: prihlášky 12 mesiacov po konaní podujatia; fotogalérie kým ich nestiahneme alebo kým nepožiadate o odstránenie.

11. Reklamácie, vrátenie tovaru a odstúpenie od zmluvy

Pri reklamácii a pri odstúpení od zmluvy spracúvame vaše identifikačné a kontaktné údaje, číslo a obsah objednávky, opis vytknutej vady alebo dôvod vrátenia, priebeh a výsledok vybavenia a fotografie, ktoré k podaniu dobrovoľne priložíte (najviac päť).

Fotografie priložené k reklamácii sa nikdy nezverejňujú. Sú uložené v neverejnom úložisku a prístup k nim má výlučne vy a poverený personál, ktorý žiadosť vybavuje.

Právnym základom je plnenie našich zákonných povinností podľa čl. 6 ods. 1 písm. c) GDPR a plnenie zmluvy podľa čl. 6 ods. 1 písm. b) GDPR.

Uchovávanie: počas vybavovania a po uzavretí počas premlčacej doby.

12. Hodnotenia tovaru

Hodnotenia môžu vkladať len overení kupujúci — po dokončení objednávky vám pošleme jednorazovú výzvu s odkazom viazaným na vašu objednávku. Spracúvame známku, text komentára a vaše meno, ktoré pri zverejnení zobrazujeme výlučne v skrátenej podobe ako krstné meno a začiatočné písmeno priezviska; ak meno nie je k dispozícii, zobrazí sa označenie „Zákazník“.

Právnym základom je náš oprávnený záujem podľa čl. 6 ods. 1 písm. f) GDPR získavať a zverejňovať pravdivé hodnotenia od skutočných kupujúcich. Vloženie hodnotenia je dobrovoľné a proti tomuto spracúvaniu vrátane zasielania výziev môžete kedykoľvek namietať na kontakt@bellybutton.sk.

Uchovávanie: kým je tovar v ponuke; odstránime ho aj skôr, ak o to požiadate.

13. Kontaktný formulár a bežná komunikácia

Ak nám napíšete, spracúvame vaše meno, e-mailovú adresu, telefónne číslo (ak ho uvediete) a obsah správy. Použijeme ich výlučne na to, aby sme vám odpovedali a vec vybavili.

Právnym základom je náš oprávnený záujem podľa čl. 6 ods. 1 písm. f) GDPR odpovedať na správy, ktoré nám adresujete; ak sa správa týka budúceho nákupu, ide o opatrenie pred uzavretím zmluvy podľa čl. 6 ods. 1 písm. b) GDPR.

Uchovávanie: najviac 12 mesiacov od poslednej správy v danej veci; správy k objednávke, reklamácii alebo odstúpeniu spolu s príslušným záznamom.

14. Marketingová komunikácia

Marketingové správy vám posielame iba na základe vášho súhlasu podľa čl. 6 ods. 1 písm. a) GDPR.

Súhlas je jeden pre celý ekosystém — udelíte ho raz a platí pre novinky o všetkých našich službách. Rovnako platí aj odvolanie: keď sa odhlásite, prestaneme vám posielať marketingové správy zo všetkých našich služieb naraz.

Nákup, rezervácia, prihláška na podujatie ani vytvorenie účtu nikdy samy osebe neznamenajú prihlásenie na odber. Zaškrtávacie políčko pre marketing nie je nikdy vopred zaškrtnuté a jeho nezaškrtnutie nemá žiadny vplyv na objednávku, rezerváciu, prihlášku ani účet.

Podrobnosti — čo presne vám posielame, ako meriame úspešnosť kampaní a ako sa odhlásite — upravuje samostatný dokument Zásady marketingovej komunikácie.

15. Meranie návštevnosti a súbory cookie

Internetový obchod používa dva druhy súborov cookie:

• Nevyhnutné zabezpečujú základné fungovanie — obsah košíka, prihlásenie do účtu, zapamätanie vašej voľby v lište o súboroch cookie a dočasný identifikátor pri objednávaní k stolu. Nevyžadujú súhlas, pretože bez nich služba nefunguje.
• Analytické sa uložia len vtedy, ak ich v lište povolíte. Ide o vlastné meranie, ktoré beží na našich systémoch — nepoužívame Google Analytics ani iné meracie či reklamné nástroje tretích strán a údaje o vašom správaní nikomu neposkytujeme. Zaznamenávame udalosti ako zobrazenie tovaru, vloženie do košíka alebo prechod pokladňou.

Prihlasovacie súbory cookie sú obmedzené na doménu bellybutton.sk a jej subdomény — vďaka tomu funguje jeden účet naprieč službami.

Právnym základom analytiky je váš súhlas podľa čl. 6 ods. 1 písm. a) GDPR. Voľbu môžete kedykoľvek zmeniť; ak analytické cookie odmietnete, identifikátor návštevy sa odstráni a k objednávke sa neuloží. Cookie môžete kedykoľvek vymazať aj v nastaveniach prehliadača.

Uchovávanie: záznamy o udalostiach najviac 13 mesiacov, potom sa automaticky odstraňujú.

Pri výbere výdajného miesta sa načíta mapa spoločnosti Packeta a pri prihlasovaní cez Google alebo Apple ich prihlasovacia služba — až v okamihu, keď danú funkciu použijete, a podľa vlastných podmienok týchto spoločností.

16. Príjemcovia a sprostredkovatelia

Vaše údaje spracúvame predovšetkým sami. Časť činností pre nás zabezpečujú overení dodávatelia:

• Stripe Payments Europe, Ltd. / Stripe, Inc. — Platby kartou, vystavovanie faktúr (Samostatný prevádzkovateľ + sprostredkovateľ)
• Amazon Web Services — Serverová infraštruktúra, úložisko, hosting (región eu-central-1, Frankfurt) (Sprostredkovateľ)
• Websupport, s.r.o. (SR) — Doručovanie transakčných a marketingových e-mailov (Sprostredkovateľ)
• Packeta Slovakia s. r. o. — Doručenie zásielky — meno, telefón, e-mail, výdajné miesto (len pri doručení prepravcom) (Samostatný prevádzkovateľ)
• Finančná správa SR — Overenie platnosti bločka pri skenovaní v aplikácii (Orgán verejnej moci)
• Discord Inc. (USA) — Zverejnenie fotogalérie z podujatia na našom Discord serveri (Samostatný prevádzkovateľ)
• Externá účtovnícka spoločnosť — Vedenie účtovníctva (Sprostredkovateľ)
• Google LLC / Apple Inc. — Overenie prihlásenia, ak si zvolíte prihlásenie cez ne (Samostatný prevádzkovateľ)

Orgánom verejnej moci údaje poskytneme len vtedy, ak nám to ukladá právny predpis alebo právoplatné rozhodnutie. Iným príjemcom údaje neposkytujeme, nepredávame ich a nevymieňame si ich s nikým na marketingové účely.

Personál, ktorý s údajmi pracuje (obsluha, kuchyňa, správa e-shopu), nie je príjemcom — koná pod našou autoritou, cez systém s riadením prístupu podľa rolí.

17. Prenos do tretích krajín

Vaše údaje spracúvame v Európskej únii. Výnimkami sú:

• Stripe — môže dochádzať k prenosu do Spojených štátov v rámci jeho skupiny. Prenos je zabezpečený rámcom EU-US Data Privacy Framework, ku ktorému je Stripe certifikovaný, a štandardnými zmluvnými doložkami Európskej komisie. Certifikáciu si viete overiť na www.dataprivacyframework.gov.
• Discord — pri zverejnení fotogalérie z podujatia sa fotografie ukladajú na serveroch spoločnosti Discord Inc. v Spojených štátoch, na základe štandardných zmluvných doložiek.
• Google / Apple — ak sa prihlasujete cez ne, váš prehliadač alebo zariadenie komunikuje priamo s nimi ako so samostatnými prevádzkovateľmi podľa ich vlastných zásad; my im vaše údaje neodovzdávame.

Kópiu štandardných zmluvných doložiek alebo informáciu o tom, kde sú sprístupnené, vám na požiadanie poskytneme na kontakt@bellybutton.sk.

18. Ako vaše údaje chránime

• Všetka komunikácia prebieha šifrovane cez HTTPS/TLS.
• Heslá ukladáme výlučne vo forme kryptografického odtlačku, nikdy v čitateľnej podobe.
• Fotografie k reklamáciám sú v neverejnom úložisku, sprístupnené len cez zabezpečený systém viazaný na konkrétnu žiadosť a prihláseného používateľa.
• K údajom zákazníkov pristupuje personál výlučne cez administračný systém s riadením prístupu podľa rolí; údaje sa neexportujú na súkromné zariadenia.
• Údaje o platobných kartách nespracúvame a nikdy k nám neprichádzajú.

19. Ako dlho údaje uchovávame

Zhrnutie dôb uvedených pri jednotlivých článkoch:

• Objednávky a zmluvná dokumentácia — 2 roky zodpovednosti za vady + premlčacie doby
• Účtovné doklady a faktúry — 10 rokov nasledujúcich po roku, ktorého sa týkajú
• Zákaznícky účet — Kým účet nezrušíte
• Vernostné body a overené bločky — Kým účet nezrušíte
• Rezervácie — Trvanie rezervácie + 12 mesiacov
• Prihlášky na podujatia — 12 mesiacov po podujatí
• Reklamácie a odstúpenia — Vybavovanie + premlčacia doba
• Korešpondencia — Najviac 12 mesiacov od poslednej správy
• Hodnotenia — Kým je tovar v ponuke
• Marketingový zoznam — Kým súhlas neodvoláte
• Záznam o udelení a odvolaní súhlasu — 3 roky od odvolania
• Analytické udalosti — Najviac 13 mesiacov

20. Vaše práva

V súvislosti so svojimi osobnými údajmi máte tieto práva:

• Právo na prístup — potvrdenie, či vaše údaje spracúvame, a kópiu týchto údajov.
• Právo na opravu — nepresné alebo neúplné údaje bezodkladne opravíme alebo doplníme.
• Právo na vymazanie — vymažeme údaje, ktoré už nie sú potrebné a ktorých uchovanie nám neukladá zákon (napríklad účtovné doklady).
• Právo na obmedzenie spracúvania — v zákonom stanovených prípadoch, napríklad kým sa overí presnosť údajov.
• Právo na prenosnosť — údaje spracúvané na základe zmluvy alebo súhlasu vám vydáme v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte.
• Právo namietať — proti spracúvaniu založenému na našom oprávnenom záujme.
• Právo odvolať súhlas — kedykoľvek, napríklad odhlásením z odberu alebo zmenou voľby v lište o súboroch cookie. Odvolanie nemá vplyv na zákonnosť spracúvania pred odvolaním.

Práva sa vzťahujú na celý účet naraz — nemusíte ich uplatňovať osobitne pre e-shop, aplikáciu a stránku.

Žiadosť podajte e-mailom na kontakt@bellybutton.sk alebo písomne na adresu KebApp s.r.o., Timonova 13, 040 01 Košice. Odpovieme bez zbytočného odkladu, najneskôr do jedného mesiaca; pri zložitých alebo početných žiadostiach môžeme lehotu predĺžiť o ďalšie dva mesiace, o čom vás vopred informujeme. Vybavenie je bezplatné.

Ak sa domnievate, že vaše údaje spracúvame v rozpore s právnymi predpismi, máte právo podať sťažnosť dozornému orgánu: Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava, www.dataprotection.gov.sk. Budeme však radi, ak sa najprv obrátite na nás.

21. Deti

Naše služby nie sú určené deťom mladším ako 16 rokov a účet si u nás nemajú vytvárať. Ak zistíme, že sme vytvorili účet dieťaťu mladšiemu ako 16 rokov bez súhlasu zákonného zástupcu, účet zrušíme a údaje vymažeme. Ak ste zákonný zástupca a domnievate sa, že sa tak stalo, napíšte nám na kontakt@bellybutton.sk.

22. Automatizované rozhodovanie a profilovanie

Nevykonávame žiadne automatizované individuálne rozhodovanie ani profilovanie, ktoré by malo právne účinky alebo obdobne významný vplyv na vás.

Ceny nie sú personalizované — nezávisia od vášho správania na stránke, od použitého zariadenia ani od histórie nákupov. Vernostné výhody závisia od vášho zapojenia do vernostného programu a od nákupov, ktoré ste si doň sami započítali; ide o mechaniku programu, do ktorého ste sa dobrovoľne zapojili, nie o profilovanie s právnym účinkom.

Segmentáciu na účely marketingu upravujú Zásady marketingovej komunikácie.

23. Zmeny týchto zásad

Tieto zásady môžeme aktualizovať, najmä pri zmene právnych predpisov, dodávateľov alebo funkcií našich služieb. Aktuálne znenie s číslom verzie a dátumom účinnosti je vždy zverejnené na stránke bellybutton.sk a v sekcii s podmienkami internetového obchodu.

Na podstatné zmeny upozorníme vopred — na stránke, v aplikácii a e-mailom, ak máte účet — a to s primeraným predstihom pred ich účinnosťou. Zmena zásad nie je nikdy podmienená vaším ďalším používaním služby: nové znenie sa uplatní až od dátumu účinnosti.

Tieto zásady sú vydané vo verzii 2.0 a nadobúdajú účinnosť 1. 9. 2026. Nahrádzajú predchádzajúce samostatné dokumenty pre internetový obchod, stránku bellybutton.sk a mobilnú aplikáciu. Predchádzajúce verzie ostávajú dostupné v archíve.

---

Anglická jazyková verzia tohto dokumentu je len informatívnym prekladom. Záväzné je slovenské znenie; v prípade akéhokoľvek rozporu medzi anglickou a slovenskou verziou má prednosť slovenská verzia.