Správce a kontakt
Správcem osobních údajů v této aplikaci je Optimum Partners s.r.o., IČO 23807181, Příčná 1892/4, Nové Město, 110 00 Praha 1. Pro uplatnění práv použijte info@optimum-partners.cz nebo sekci Můj účet. U poskytovatelů přihlášení a plateb mohou některá zpracování probíhat i pod jejich vlastní odpovědností podle jejich informací.
Údaje, účely a právní důvody
- Identita účtu, jméno, e-mail, telefon, adresa a údaje firmy: registrace a příprava smlouvy, objednání a doručení jídla podle čl. 6 odst. 1 písm. b) GDPR. Poskytnutí nezbytných polí je nutné pro použití služby.
- U kontaktních osob firmy také oprávněný zájem na zajištění obchodní komunikace podle čl. 6 odst. 1 písm. f).
- Objednávky, doklady a reklamace: plnění smlouvy, zákonné povinnosti podle písm. c) a ochrana právních nároků podle písm. f).
- Technické a bezpečnostní záznamy a historie oprávnění: oprávněný zájem na ochraně účtů a bezpečnosti služby. Do rozvozových tras se předávají pouze údaje potřebné k doručení.
Pro běžné objednávání nevyžadujeme všeobecný „souhlas s GDPR“. Reklamní sledování ani profilování nejsou zapnuté. Do poznámek neuvádějte diagnózy, přístupové kódy ani jiné citlivé údaje. Registraci posuzuje člověk; o schválení nerozhoduje automatizovaný systém.
Dobrovolné hodnocení, nápady a hlasování
Při zapojení ukládáme vazbu na klientský účet, hodnocené jídlo a objednávku, hvězdičky, komentář, návrh či hlas a čas změny. Slouží ke zpětné vazbě, inspiraci pro nabídku a zajištění jednoho hlasu na účet. V příspěvcích zobrazujeme obecné označení „Strávník“, nikoli jméno či kontaktní údaje. Ostatní vidí výsledky hlasování souhrnně; správce má přístup k podkladům pro moderaci. Hodnocení lze stáhnout, hlasy během otevřené ankety změnit či odebrat. O opravu nebo výmaz dalších příspěvků požádejte správce. Provozovatel musí před ostrým spuštěním potvrdit právní základ a konkrétní dobu uchování těchto dobrovolných příspěvků a podkladů moderace.
Komu se údaje zpřístupňují
Hostování: OpenAI Sites a infrastruktura Cloudflare. Přihlášení: vlastní účet Dobré lžíce. Další poskytovatelé e-mailů a plateb v této samostatné aplikaci zatím nejsou zapojeni. Konkrétní smluvní subjekty a zpracovatelské smlouvy musí provozovatel před ostrým spuštěním ověřit.
V potřebném rozsahu mohou údaje zpracovávat pověření pracovníci, řidiči, účetní či právní poradci a zákonem oprávněné orgány. Číslo karty ani CVC se v aplikaci nezadávají a neukládají.
Předávání mimo EHP
U cloudových služeb může docházet k předávání mimo EHP. Konkrétní příjemce, zemi, mechanismus předání a způsob získání kopie záruk doplní provozovatel podle smluv před ostrým spuštěním.
Jak dlouho údaje uchováváme
Účet po dobu jeho používání. Objednávkové údaje po dobu plnění a následně zpravidla 3 roky pro ochranu právních nároků, déle při sporu nebo zákonné povinnosti. Účetní a daňové doklady podle příslušného předpisu, u daňových dokladů k DPH 10 let. Žádosti o práva a bezpečnostní záznamy jen po dobu nezbytnou pro vyřízení a doložení postupu. Konkrétní retenční a výmazový plán musí správce před ostrým spuštěním potvrdit; tato verze automatický výmaz databáze neprovádí.
Vaše práva
Za podmínek GDPR máte právo na přístup, opravu, výmaz, omezení zpracování, přenositelnost a námitku proti zpracování na základě oprávněného zájmu. Pokud bude použito zpracování na základě souhlasu, lze jej kdykoli odvolat. Výmaz není bezvýjimečný — některé údaje musíme uchovat kvůli právním povinnostem nebo nárokům.
Žádosti vyřizujeme zpravidla do jednoho měsíce; při složitosti je možné zákonné prodloužení o další dva měsíce s včasným vysvětlením. Můžeme přiměřeně ověřit totožnost. V účtu si můžete stáhnout dostupná data a podat žádost, její stav uvidíte v aplikaci. Máte právo podat stížnost k Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7.