Zásady ochrany osobních údajů
Tady najdete, jaké osobní údaje služba Co vaří zpracovává, proč, jak dlouho a jaká máte práva. Řídíme se nařízením EU 2016/679 (GDPR) a zákonem č. 110/2019 Sb.
1. Správce
Správcem osobních údajů je Jakub Čejka, IČO 05601533, se sídlem Dolní Lomná 111, 739 91 Dolní Lomná, fyzická osoba podnikající podle živnostenského zákona, není plátcem DPH. Kontakt pro otázky k osobním údajům: [email protected].
2. Jaké údaje zpracováváme
- Účet: e-mailová adresa a údaje potřebné k přihlášení (jednorázové odkazy a kódy, datum registrace).
- Podnik: název, adresa, otevírací doba, telefon, logo, barvy, šablony grafik a menu (jídla, ceny, alergeny). U podnikatele, který je fyzickou osobou, můžou být některé z těchto údajů osobní.
- Fakturační údaje: jméno nebo název, IČO, adresa, údaje o platbách.
- Hlášení přes „Napsat nám“: text zprávy, přiložené obrázky a, pokud to necháte zaškrtnuté, technické údaje (podnik, otevřený den, prohlížeč, velikost obrazovky, poslední chybové hlášky aplikace).
- Technické záznamy: IP adresa, typ prohlížeče a čas požadavku v záznamech poskytovatelů hostingu a databáze.
Nezpracováváme zvláštní kategorie údajů a údaje dětí.
3. Proč údaje zpracováváme a na jakém základě
| Účel | Právní základ |
|---|---|
| Poskytování služby: účet, přihlášení, ukládání a zveřejňování menu | plnění smlouvy |
| Fakturace a účetnictví | právní povinnost |
| Podpora a řešení hlášení, včetně nahlédnutí do účtu jen pro čtení | plnění smlouvy a oprávněný zájem |
| Bezpečnost, prevence zneužití, řešení chyb | oprávněný zájem |
| Provozní e-maily (přihlášení, upozornění k menu, změny podmínek, faktury) | plnění smlouvy |
Údaje neprodáváme a nepoužíváme k reklamě. Obchodní sdělení posíláme jen se souhlasem.
4. Kdo s údaji pracuje (zpracovatelé)
- Supabase: databáze, přihlášení a úložiště souborů. Data jsou v datovém centru v EU (Paříž).
- Cloudflare: hosting aplikace a stránek s menu, ochrana proti útokům.
- Google (Gemini API): čtení fotek menu, návrh alergenů a úprava textu příspěvku. Posíláme jen fotku menu nebo názvy jídel. U bezplatného tarifu Gemini API může Google zaslaný obsah použít ke zlepšování svých služeb. Na fotky menu proto prosím nefoťte osoby ani jiné osobní údaje. Po přechodu na placený tarif tento odstavec upravíme.
- Resend: odesílání e-mailů (přihlašovací odkazy, upozornění, hlášení).
- iDoklad: vystavování a evidence faktur.
Všichni zpracovatelé zpracovávají údaje jen podle našich pokynů a pro uvedené účely.
5. Předávání mimo EU
Někteří zpracovatelé (Cloudflare, Google, Resend a společnost Supabase) mají sídlo v USA a údaje se k nim můžou dostat i mimo EU. Předávání probíhá na základě rozhodnutí Evropské komise o odpovídající ochraně (EU–US Data Privacy Framework) nebo standardních smluvních doložek schválených Evropskou komisí.
6. Jak dlouho údaje uchováváme
- Údaje účtu a podniku: po dobu trvání smlouvy a nejvýše 60 dní po jejím ukončení.
- Faktury a účetní doklady: po dobu stanovenou zákonem (zpravidla 5 až 10 let).
- Hlášení přes „Napsat nám“ včetně obrázků: do vyřešení, nejdéle 2 roky.
- Technické záznamy: po dobu, po kterou je uchovávají poskytovatelé hostingu a databáze, obvykle dny až týdny.
7. Hosté stránek s menu
Na veřejných stránkách podniků (covari.cz/název-podniku, obrazovka do lokálu, menu vložené na web podniku) nepoužíváme analytické ani reklamní nástroje. Hosté nic nevyplňují. Zpracovávají se jen technické záznamy u poskytovatele hostingu (IP adresa, prohlížeč, čas).
8. Cookies a úložiště prohlížeče
Aplikace ukládá do prohlížeče jen to, co je nezbytné pro její fungování: přihlášení, zvolený vzhled, naposledy otevřený podnik a dočasné kopie šablon. Nepoužíváme reklamní ani analytické cookies, proto nevyžadujeme souhlas s cookies.
9. Vaše práva
Máte právo na přístup ke svým údajům, jejich opravu, výmaz, omezení zpracování a přenositelnost. Proti zpracování na základě oprávněného zájmu můžete vznést námitku. Žádost pošlete na [email protected], vyřídíme ji bez zbytečného odkladu, nejpozději do jednoho měsíce.
Máte také právo podat stížnost u Úřadu pro ochranu osobních údajů (uoou.gov.cz), Pplk. Sochora 27, 170 00 Praha 7.
10. Zabezpečení
Spojení je šifrované (HTTPS). Každý účet vidí v databázi jen svoje data. Přístup k nástrojům správy má jen provozovatel, a to k účtu zákazníka jen v režimu pro čtení.
11. Změny
Tyto zásady můžeme aktualizovat, například při změně zpracovatelů. O podstatných změnách vás informujeme e-mailem nebo v aplikaci.