Ochrana osobných údajov
Krátko a bez právnickej hmly: čo o tebe tento web ukladá, načo to je a ako dlho to tam zostane.
Kto to prevádzkuje
Galimar s. r. o.
Štúrova 1, 040 01 Košice
IČO: 56096470 · DIČ: 2122204865 · IČ DPH: SK2122204865
Zapísaná v Obchodnom registri Mestského súdu Košice, oddiel Sro, vložka č. 59023/V
Telefón: 0944 423 033 ·
E-mail: galimar@galimar.sk
Sídlo aj prevádzka sú na tej istej adrese — OD Dargov stojí na Štúrovej 1.
Neukladáme tvoju IP adresu
Nikde. Ani v skrátenej podobe. Keď potrebujeme obmedziť počet odoslaní formulára z jedného miesta za deň — alebo počet neúspešných pokusov o prihlásenie do administrácie — uložíme si odtlačok IP, nie samotnú adresu.
Odtlačok je jednosmerný hash s tajnou náhodnou soľou, ktorú pozná len konfiguračný súbor na serveri. Bez tej soli sa odtlačok nedá vrátiť späť na adresu ani vyskúšaním všetkých možností — a práve preto to nie je osobný údaj. (Hash bez tajnej soli by ním bol: IPv4 adries je „len" štyri a pol miliardy a prepočítať ich všetky je otázka minút.)
Meranie návštevnosti
Meriame si sami, bez Google Analytics a bez akejkoľvek cudzej služby. Pri každom zobrazení stránky uložíme:
- čas a adresu stránky (bez toho, čo je za otáznikom),
- odkiaľ si prišiel — len doménu odkazujúcej stránky, nie celú adresu; ak si prišiel z nášho webu, neuloží sa nič,
- značky
utm_source,utm_medium,utm_campaignz odkazu, ak tam sú, - ktoré jedlo si otvoril,
- náhodné číslo návštevy z cookie (viď nižšie),
- označenie prehliadača (user-agent) — podľa neho oddeľujeme ľudí od robotov.
Nič z toho ťa neidentifikuje. Meno, e-mail ani IP tam nie sú.
Cookies
Web nastavuje dve cookies a ani jedna nie je reklamná:
galimar_sk_sid— náhodné číslo, 30 dní. Slúži na to, aby sa päť zobrazení jedného človeka nerátalo ako päť návštev.galimar_sk_vid— náhodné číslo, 1 rok. Podľa neho počítame denný limit odoslaní formulára, aby ho nikto nezahltil.
Okrem cookies používa stránka Objednávka ešte
localStorage pod kľúčom galimar_objednavka_v1. Je to
tá istá vec ako cookie s jedným rozdielom, ktorý je v tvoj prospech:
localStorage sa na server neposiela nikdy, ani pri načítaní
stránky. Drží obsah rozrobenej objednávky a zostáva v prehliadači, kým ho
nevymažeš.
Obe cookies sú HttpOnly (JavaScript sa k nim nedostane) a
SameSite=Lax (neputujú na cudzie weby).
Tretia cookie galimar_sk_admin je relácia. Vzniká
na stránkach s formulárom — pri poradcovi a v katalógu, kde je políčko
„čo vám chýba" — lebo z nej ide ochranný token proti zneužitiu formulára
z cudzej stránky, a používa sa aj pri prihlásení do administrácie. Platí len
do zatvorenia prehliadača, neobsahuje o tebe nič a s prihlásením sama o sebe
nesúvisí: to, že ju máš, neznamená, že si prihlásený.
Objednávka SMS-kou
Obsah objednávky sa na náš server nikdy nedostane. Skladá sa v tvojom prehliadači, uloží sa len tam (aby ti neušla pri obnovení stránky) a odchádza priamo z tvojho telefónu ako SMS na naše číslo. My ju dostaneme rovnako ako ktorúkoľvek inú správu — do telefónu, nie do webu.
Neukladáme teda ani položky, ani poznámku, ani meno, ktoré do objednávky napíšeš. Nemáme kam.
Jediné, čo si o objednávkach meriame, je počet: koľkokrát si niekto objednávku poskladal a koľkokrát ju odoslal. Sú to dve čísla bez obsahu — bez položiek, mien, poznámok aj bez cien. Slúžia na jedinú vec: vidieť, či sa ľuďom objednávanie nekazí na polceste.
Objednávku si zo svojho prehliadača vymažeš tým, že z nej odoberieš všetky položky, alebo vymazaním údajov stránky v nastaveniach prehliadača.
Čo napíšeš do vyhľadávania
Ukladáme si štyri veci: text, ktorý napíšeš do poradcu, koľko jedál sme naň našli, jazyk stránky (slovenská, anglická alebo ukrajinská) a dátum — deň, nie presný čas. Slúži to na jedinú vec: vidieť, čo ľudia hľadajú a nenachádzajú.
K textu sa neukladá IP adresa, cookie, identifikátor relácie ani nič iné, čím by sa dal priradiť ku konkrétnemu človeku. Preto tiež neukladáme presný čas: sekunda spolu s textom je práve to, čím by sa jeden návštevník dal oddeliť od ostatných.
To isté platí pre formulár „čo vám v ponuke chýba" — uloží sa len samotný text a počet, koľkokrát ho niekto napísal.
Preto ťa prosíme: nepíš do týchto políčok osobné údaje. Nepotrebujeme ich a nevieme ich z textu spoľahlivo odstrániť.
Ako dlho to držíme
- meranie návštevnosti — 14 mesiacov
- texty z vyhľadávania a z formulára — 24 mesiacov
- denné limity formulára — 30 dní
- neúspešné pokusy o prihlásenie do administrácie — 30 dní
Nie je to len sľub. Staršie záznamy maže automatická úloha, ktorá beží každý deň — nečaká sa, kým si na to niekto spomenie. Keď úloha zlyhá, ohlási to chybou, nie tichom.
Mapa na stránkach Kontakt a O nás
Na tých dvoch stránkach je mapa, kde nás nájdeš. Nenačíta sa sama. Kým na ňu neklikneš, je tam len obrázok s adresou a naša stránka nekomunikuje so žiadnou cudzou službou — žiadny Google, žiadne cookies tretej strany.
Keď klikneš na Zobraziť mapu, vloží sa mapa od spoločnosti Google. Od tej chvíle Google vidí tvoju IP adresu, informáciu o prehliadači a to, že si otvoril túto stránku, a môže ti nastaviť svoje cookies. Robí to ako samostatný prevádzkovateľ podľa vlastných pravidiel; my na to nemáme dosah a neriadi sa to touto stránkou.
Rozhodnutie je preto na tebe a platí len pre tú jednu návštevu — pri ďalšom otvorení stránky sa mapa opäť nenačíta sama. Ak ju vidieť nechceš, klikni rovno na adresu: otvorí sa navigácia bez toho, aby sa na našej stránke čokoľvek z Googlu načítalo.
Komu to odovzdávame
Nikomu. Dáta z webu neposielame tretím stranám, nepredávame ich a nepoužívame na reklamu.
Web beží na serveri poskytovateľa hostingu Websupport, s. r. o., ktorý k dátam pristupuje ako sprostredkovateľ na základe zmluvy.
Rozvozové platformy sú niečo iné. Keď si objednáš cez Wolt, Bolt Food alebo Bistro.sk, objednávku vybavuje ich systém a tvoje údaje spracúvajú ako samostatní prevádzkovatelia podľa vlastných pravidiel. My na to nemáme dosah a neriadi sa to touto stránkou.
Tvoje práva
Máš právo vedieť, čo o tebe spracúvame, žiadať opravu alebo vymazanie, namietať proti spracúvaniu a podať sťažnosť na Úrad na ochranu osobných údajov SR.
Prakticky: keďže neukladáme nič, čím by sme ťa vedeli identifikovať, väčšinou ti nevieme povedať „toto sú tvoje dáta" — nemáme ako ich nájsť. Ak si myslíš, že si nám nejaký osobný údaj poslal, napíš na galimar@galimar.sk a vymažeme ho.
Tento dokument platí od: 1. 9. 2026