Zásady ochrany osobních údajů

1.1. Správcem osobních údajů je provozovatel webu:

• Obchodní firma nebo jméno a příjmení: KEBAB HOUSE BONE’MA
• Adresa provozovny: třída T. G. Masaryka 1077, 293 01 Mladá Boleslav 1
• IČO: 03350339
• DIČ: CZ03350339
• Telefon: 326210955
• Web: kebab-house-bonema.vercel.app
• Kontaktní formulář: stránka Kontakt
• Chat: okno chatu na webu

1.2. Správce nejmenoval pověřence pro ochranu osobních údajů, neboť mu tato povinnost podle čl. 37 GDPR nevzniká. Ve všech záležitostech ochrany osobních údajů se subjekty údajů mohou obracet přímo na správce prostřednictvím kteréhokoli komunikačního prostředku uvedeného v odstavci 1.1 (dále jen „kontaktní údaje uvedené v článku 1“).

2.1. Zásady se vztahují na zpracování osobních údajů v souvislosti s webem správce, včetně jeho podoby nainstalované jako webová aplikace, s objednávkami zboží, zákaznickým účtem, věrnostním programem, zákaznickou podporou, zasíláním upozornění, přihláškami kurýrů, dohodami s kurýry a evidencí jejich práce. Pojmy, které tyto zásady nedefinují, mají význam uvedený v obchodních podmínkách.

2.2. Správce zpracovává osobní údaje v souladu s GDPR, se zákonem č. 110/2019 Sb., o zpracování osobních údajů, se zákonem č. 127/2005 Sb., o elektronických komunikacích, a se zákonem č. 480/2004 Sb., o některých službách informační společnosti.

2.3. S výjimkou zpracování popsaného v článku 11 se zásady nevztahují na zpracování osobních údajů zaměstnanců a dalších spolupracovníků správce, o němž jsou tyto osoby informovány samostatně.

3.1. Následující tabulka shrnuje účely zpracování; podrobnosti jsou uvedeny v článcích 4 až 11.

• Účel

  Objednávky

  Osobní údaje

  jméno, telefon, e-mail, doručovací adresa, obsah objednávky a poznámky, údaje o platbě, historie stavů, časové údaje

  Právní základ

  plnění smlouvy, právní povinnost, oprávněný zájem

  Doba uložení

  3 roky od dokončení nebo zrušení objednávky; údaje v účetních a daňových dokladech po dobu stanovenou zákonem

• Účel

  Zákaznický účet a věrnostní program

  Osobní údaje

  e-mail, jméno, telefon, otisk hesla, adresy, oblíbené pokrmy, košík, objednávky, body, jazyk, nastavení, souhlasy

  Právní základ

  plnění smlouvy, oprávněný zájem

  Doba uložení

  do zrušení účtu

• Účel

  Zákaznická podpora

  Osobní údaje

  jméno, kontaktní údaje, obsah zpráv, související objednávka

  Právní základ

  oprávněný zájem, plnění smlouvy, právní povinnost

  Doba uložení

  24 měsíců od poslední zprávy; požadavky k objednávkám a reklamace 3 roky od vyřízení

• Účel

  Bezpečnost a prevence zneužití

  Osobní údaje

  solený otisk IP adresy, serverové záznamy, záznamy o přihlášení, auditní záznamy

  Právní základ

  oprávněný zájem

  Doba uložení

  24 hodin až 3 roky podle druhu záznamu (odstavec 5.3 a článek 7)

• Účel

  Obchodní sdělení

  Osobní údaje

  e-mail, jméno, jazyk, záznam o souhlasu

  Právní základ

  souhlas

  Doba uložení

  do odvolání souhlasu nebo zrušení účtu

• Účel

  Push upozornění

  Osobní údaje

  adresa odběru, šifrovací klíče, vazba na účet, identifikace prohlížeče

  Právní základ

  souhlas

  Doba uložení

  do zrušení nebo zániku odběru

• Účel

  Cookies a úložiště v zařízení

  Osobní údaje

  viz zásady používání cookies

  Právní základ

  plnění smlouvy, oprávněný zájem

  Doba uložení

  viz zásady používání cookies

• Účel

  Přihlášky kurýrů

  Osobní údaje

  jméno, telefon, e-mail, dopravní prostředek, oblast nebo obec, časová dostupnost, zpráva, jazyk stránky

  Právní základ

  opatření před uzavřením smlouvy

  Doba uložení

  6 měsíců od poslední změny přihlášky

• Účel

  Dohody s kurýry

  Osobní údaje

  jméno, datum narození, státní občanství, trvalé bydliště, rodné číslo, číslo účtu, zdravotní pojišťovna, prohlášení poplatníka, řidičské oprávnění a vozidlo, soukromý e-mail, záznam o podpisu dohody

  Právní základ

  plnění smlouvy, právní povinnost, oprávněný zájem

  Doba uložení

  po dobu trvání dohody a poté po dobu stanovenou předpisy o pojištění, daních a účetnictví; neuzavřené dohody 6 měsíců, dohody po odstoupení 1 rok

• Účel

  Práce kurýrů

  Osobní údaje

  přihlašovací e-mail, jméno, telefon, role, přístupové klíče, směny a přestávky (evidence pracovní doby), ujeté kilometry, převzaté rozvozy a jejich časy, podíly z objednávek, vybraná hotovost, vyúčtování, poloha během rozvozu

  Právní základ

  plnění smlouvy, právní povinnost, oprávněný zájem

  Doba uložení

  po dobu trvání dohody a poté po dobu stanovenou předpisy o pojištění, daních a účetnictví; poloha do doručení nebo zrušení objednávky

4.1. Při objednávce zpracovává správce jméno, telefonní číslo a e-mailovou adresu kupujícího; u rozvozu doručovací adresu a poznámku pro kurýra; obsah objednávky včetně variant, doplňků a poznámek; cenu, uplatněné slevy a věrnostní body; způsob převzetí; způsob a stav platby včetně identifikátoru platební transakce a údajů o vrácení platby; číslo objednávky a odkaz na stránku stavu objednávky; stav objednávky a historii jeho změn včetně důvodu případného zrušení; časové údaje a jazyk objednávky a u registrovaného kupujícího též vazbu objednávky na zákaznický účet.

4.2. Účelem zpracování je uzavření a plnění kupní smlouvy, zejména potvrzení, příprava, výdej a rozvoz objednávky, přijetí platby, informování o stavu objednávky, vyřízení odstoupení od smlouvy a reklamací a vedení evidence objednávek.

4.3. Právním základem zpracování je plnění smlouvy a provedení opatření před jejím uzavřením na žádost subjektu údajů (čl. 6 odst. 1 písm. b) GDPR), plnění právních povinností správce, zejména v oblasti účetnictví, daní a ochrany spotřebitele (čl. 6 odst. 1 písm. c) GDPR), a oprávněný zájem správce na ochraně jeho právních nároků a na prevenci zneužití objednávkového systému (čl. 6 odst. 1 písm. f) GDPR). Uvedení jména, telefonního čísla, e-mailové adresy a u rozvozu doručovací adresy je nezbytné; bez nich nelze objednávku učinit.

4.4. K údajům o objednávce mají přístup pouze pověření pracovníci správce a kurýři v rozsahu nezbytném pro jejich činnost. Kontaktní údaje a doručovací adresu vidí jen ti, kdo je potřebují k vyřízení objednávky, zejména obsluha a kurýr, který rozvoz objednávky převzal (odstavec 4.9); pracovníci kuchyně k nim přístup nemají.

4.5. Online platby zpracovává společnost Stripe Payments Europe, Limited, se sídlem v Irsku. Údaje o platební kartě zadává subjekt údajů přímo na stránce platební brány; správce je nezpracovává a nemá k nim přístup. Od poskytovatele platebních služeb obdrží správce pouze informaci o výsledku platby, identifikátor transakce a údaje o vrácení platby. Společnost Stripe zpracovává údaje o platbě zčásti jako zpracovatel a zčásti jako samostatný správce, zejména pro účely plnění svých právních povinností a prevence podvodů; podrobnosti uvádějí zásady ochrany osobních údajů společnosti Stripe.

4.6. Osobní údaje o objednávce uchovává správce po dobu plnění kupní smlouvy a poté po dobu 3 let od dokončení nebo zrušení objednávky, která odpovídá obecné promlčecí lhůtě pro uplatnění nároků z kupní smlouvy; bylo-li zahájeno řízení o nároku, uchovává je do jeho pravomocného skončení. Poté kontaktní údaje, doručovací adresu a poznámky vymaže nebo anonymizuje. Objednávky registrovaného kupujícího zůstávají do zrušení zákaznického účtu součástí historie objednávek v účtu; při zrušení účtu se anonymizují podle odstavce 5.5.

4.7. Údaje, které jsou součástí účetních záznamů nebo daňových dokladů, uchovává správce po dobu stanovenou právními předpisy, zejména 10 let od konce zdaňovacího období, v němž bylo plnění uskutečněno (§ 35 zákona č. 235/2004 Sb., o dani z přidané hodnoty), a 5 let od konce účetního období, jehož se týkají (§ 31 zákona č. 563/1991 Sb., o účetnictví). Tyto záznamy zpravidla neobsahují kontaktní údaje kupujícího.

4.8. Po potvrzení objednávky se na stránce jejího stavu zobrazí mapa s provozovnou. U rozvozu může kurýr, který objednávku veze, sdílet svou polohu, ať jde o pracovníka provozovny, nebo o kurýra pracujícího na základě dohody (článek 11); kupující pak na mapě vidí jeho přibližnou polohu zaokrouhlenou zhruba na 10 metrů, a to jen po dobu doručení. Správce ukládá pouze poslední polohu kurýra, po doručení nebo zrušení objednávky ji vymaže a historii trasy neuchovává. Zvolí-li kupující na mapě „Ukázat mě“, jeho poloha se zjistí a zpracuje pouze v jeho prohlížeči a správci se neodesílá. Mapové podklady poskytuje služba OpenFreeMap (článek 13).

4.9. Rozvoz zajišťují kurýři, tj. pracovníci provozovny nebo kurýři pracující pro správce na základě dohody o provedení práce či dohody o pracovní činnosti (článek 11), kteří jednají jménem správce a jsou vázáni povinností mlčenlivosti. Dokud kurýr rozvoz nepřevezme, vidí v kurýrním portálu u nabízené objednávky pouze název ulice bez čísla domu, obec, počet položek, částku objednávky, předpokládaný podíl kurýra a způsob platby. Kurýr, který rozvoz převezme, vidí jméno a telefonní číslo kupujícího, doručovací adresu a poznámku pro kurýra, poznámku k objednávce, objednané položky a částku k úhradě, a to pouze u tohoto rozvozu a jen po dobu, kdy je rozvoz aktivní. Po doručení se v historii rozvozů kurýra zobrazuje pouze číslo objednávky, datum a částky, nikoli údaje kupujícího.

5.1. V souvislosti se zákaznickým účtem zpracovává správce e-mailovou adresu, jméno, případně telefonní číslo, heslo ve formě kryptografického otisku, preferovaný jazyk, uložené doručovací adresy, oblíbené pokrmy, obsah uloženého košíku, historii objednávek, údaje o věrnostních bodech a jejich pohybech, nastavení upozornění a oznámení v účtu, údaj o tom, kdy byla naposledy spuštěna nainstalovaná aplikace (slouží jen k tomu, aby se v prohlížeči nezobrazovala výzva k instalaci), údaje o udělených souhlasech a o potvrzení obchodních podmínek včetně jejich času, případnou žádost o zrušení účtu a technické údaje o přihlášení.

5.2. Účelem zpracování je zřízení a vedení zákaznického účtu, poskytování jeho funkcí, provozování věrnostního programu a zabezpečení účtu. Právním základem je plnění smlouvy o zákaznickém účtu, jejíž součástí jsou pravidla věrnostního programu (čl. 6 odst. 1 písm. b) GDPR), a oprávněný zájem správce na zabezpečení účtů a na prokázání, že kupující vyslovil souhlas s obchodními podmínkami (čl. 6 odst. 1 písm. f) GDPR). Uvedení jména, e-mailové adresy a hesla je nezbytné pro zřízení účtu; ostatní údaje doplňuje subjekt údajů dobrovolně podle toho, které funkce účtu využívá.

5.3. Přihlašování a správu hesel zajišťuje autentizační služba Supabase Auth. Heslo je uloženo výhradně ve formě kryptografického otisku (hash); správce ani jeho pracovníci k němu nemají přístup. Při registraci, přihlášení, obnově hesla a obdobných událostech zaznamenává autentizační služba bezpečnostní údaje, zejména čas a druh události, IP adresu a identifikaci prohlížeče, které slouží k ochraně účtu před neoprávněným přístupem. Údaje o aktivním přihlášení se uchovávají po dobu jeho trvání, záznamy o bezpečnostních událostech nejdéle 90 dnů.

5.4. Osobní údaje v zákaznickém účtu zpracovává správce po dobu existence účtu. Oznámení zobrazovaná v zákaznickém účtu se automaticky mažou po 180 dnech. Obsah uloženého košíku se uchovává do jeho vyprázdnění nebo do odeslání objednávky.

5.5. Subjekt údajů může v sekci Soukromí a data zákaznického účtu podat žádost o zrušení účtu a do jejího zpracování ji vzít zpět. Žádost zpracuje pověřený pracovník správce bez zbytečného odkladu, nejpozději do jednoho měsíce. Při zpracování žádosti správce zruší přístup k účtu a vymaže údaje účtu; v objednávkách anonymizuje jméno, telefonní číslo, e-mailovou adresu, doručovací adresu, poznámku pro kurýra, poznámku k objednávce a poznámky k jednotlivým položkám, anonymizuje obsah požadavků podaných formulářem pro podporu u objednávky a vymaže konverzace v chatu spojené se zákaznickým účtem. Údaje o objednávkách nezbytné pro plnění povinností v oblasti účetnictví a daní uchová v anonymizované podobě. Údaje, které je správce oprávněn nebo povinen dále uchovávat, například probíhá-li reklamace nebo spor, uchová po dobu nezbytně nutnou.

5.6. V téže sekci si subjekt údajů může kdykoli stáhnout kopii svých osobních údajů, zejména profilu, adres, objednávek, věrnostních bodů, požadavků na podporu a konverzací v chatu, ve strojově čitelném formátu JSON.

5.7. Účastní-li se zákazník programu BONE’MA Crew, zpracovává správce jeho osobní kód doporučení, údaje o objednávkách uskutečněných s tímto kódem (zda šlo o první objednávku nového zákazníka, její dokončení či zrušení a výsledek kontroly, že nejde o vlastní účet, stejné telefonní číslo nebo stejnou doručovací adresu) a přiznané body, dále odkazy na videa, která zákazník odešle ke schválení, jím uvedenou přezdívku a vzkaz, údaj o souhlasu se zveřejněním a výsledek posouzení. Účelem je provozování programu podle jeho pravidel a ochrana před jeho zneužitím. Právním základem je plnění smlouvy o zákaznickém účtu (čl. 6 odst. 1 písm. b) GDPR) a oprávněný zájem správce na prevenci podvodů (čl. 6 odst. 1 písm. f) GDPR); videa zobrazuje správce na webu a na svých sociálních sítích jen se souhlasem zákazníka (čl. 6 odst. 1 písm. a) GDPR), který lze kdykoli odvolat. Doporučující se o doporučeném zákazníkovi dozví jen počet doporučení a přiznaných bodů, nikoli jeho jméno ani jiné údaje. Údaje zpracovává správce po dobu existence zákaznického účtu; při jeho zrušení se odkazy na videa smažou a záznamy o doporučeních se zbaví vazby na účet.

6.1. Obrátí-li se subjekt údajů na správce prostřednictvím chatu, kontaktního formuláře, formuláře pro podporu u objednávky, e-mailu nebo telefonu, zpracovává správce jeho jméno, kontaktní údaje, obsah zpráv včetně jejich času, případně číslo související objednávky a další údaje, které subjekt údajů sám uvede. Konverzaci v chatu nepřihlášeného návštěvníka přiřazuje web pomocí cookie kh_chat popsané v zásadách používání cookies.

6.2. Účelem zpracování je vyřízení dotazu, žádosti, stížnosti nebo reklamace. Právním základem je oprávněný zájem správce na komunikaci se zákazníky a na vyřizování jejich podnětů (čl. 6 odst. 1 písm. f) GDPR); týká-li se komunikace uzavření nebo plnění smlouvy, též čl. 6 odst. 1 písm. b) GDPR, a při vyřizování reklamací plnění právních povinností podle zákona o ochraně spotřebitele (čl. 6 odst. 1 písm. c) GDPR).

6.3. Na zprávy v chatu odpovídají pracovníci správce. Chat může na časté dotazy, například na otevírací dobu, adresu, rozvoz nebo stav objednávky, poskytovat automatické odpovědi s předem připraveným obsahem. Správce v současnosti ke komunikaci se subjekty údajů nepoužívá nástroje umělé inteligence; zavede-li v budoucnu asistenta využívajícího umělou inteligenci, bude o tom subjekt údajů předem a zřetelně informován a tyto zásady budou odpovídajícím způsobem doplněny.

6.4. Zprávy v chatu a z kontaktního formuláře a související údaje uchovává správce po dobu 24 měsíců od poslední zprávy v dané konverzaci. Požadavky podané formulářem pro podporu u objednávky a další dokumentaci k reklamacím uchovává po dobu 3 let od jejich vyřízení.

7.1. K ochraně webu před automatizovanými útoky a zneužitím, například před hromadnými pokusy o přihlášení, opakovaným odesíláním objednávek nebo hádáním slevových kódů, omezuje správce počet požadavků z jednoho zdroje. IP adresa se pro tento účel ukládá pouze ve formě jednosměrného otisku vytvořeného s tajným klíčem (tzv. solený hash), z něhož ji bez znalosti tohoto klíče nelze zjistit; záznamy se mažou nejpozději po 24 hodinách.

7.2. Poskytovatel hostingu zaznamenává při požadavcích na web technické údaje, zejména IP adresu, datum a čas, požadovanou adresu, identifikaci prohlížeče a výsledek požadavku, do serverových záznamů, které slouží k zajištění provozu, odhalování chyb a ochraně před útoky. Tyto záznamy se uchovávají krátkodobě, zpravidla nejdéle 30 dnů. Záznamy o chybách aplikace neobsahují e-mailové adresy ani telefonní čísla.

7.3. Úkony pracovníků správce v objednávkovém systému, například změny stavu a zrušení objednávek, vrácení plateb nebo zpracování žádostí o zrušení účtu, se zaznamenávají do auditních záznamů s uvedením času a osoby, která úkon provedla. Auditní záznamy slouží k zajištění odpovědnosti a bezpečnosti a k prokázání řádného vyřízení objednávek a uchovávají se po dobu 3 let.

7.4. Účty pracovníků jsou chráněny dvoufázovým ověřením (u účtů s přístupem do administrace povinně); kurýři a ostatní uživatelé si ho mohou zapnout dobrovolně. Tajný klíč ověřovací aplikace uchovává autentizační služba Supabase Auth. Uživatelé se mohou přihlašovat také přístupovým klíčem (passkey): klíč vytváří a uchovává jejich zařízení nebo správce hesel a chrání ho otiskem prstu, rozpoznáním obličeje nebo PINem zařízení. Správci se předává a službou Supabase Auth se uchovává jen veřejná část klíče, jeho název a čas vytvoření a posledního použití; biometrické údaje zařízení správci neodesílá a správce je nezpracovává. Při přihlášení pracovníka nebo kurýra zaznamenává správce čas přihlášení, popis zařízení (prohlížeč a operační systém) a jednosměrný otisk náhodného identifikátoru zařízení uloženého v cookie, aby mohl upozornit na přihlášení z nového zařízení. Do bezpečnostních záznamů se dále zapisují změny oprávnění, zapnutí a odebrání dvoufázového ověření, přidání a odebrání přístupového klíče, opakované neúspěšné pokusy o přihlášení (s otiskem IP adresy) a zablokované pokusy o načtení nepovoleného obsahu webu (bez osobních údajů). Bezpečnostní záznamy a údaje o zařízeních se uchovávají 1 rok.

7.5. Telefonní číslo uvedené v objednávce využívá správce rovněž k omezení počtu současně otevřených objednávek učiněných bez registrace.

7.6. Právním základem zpracování podle tohoto článku je oprávněný zájem správce na zajištění bezpečnosti a funkčnosti webu a na ochraně před zneužitím, podvody a útoky (čl. 6 odst. 1 písm. f) GDPR); zpracování zároveň slouží k zajištění zabezpečení osobních údajů podle čl. 32 GDPR.

8.1. Udělí-li subjekt údajů při registraci nebo později v nastavení zákaznického účtu souhlas se zasíláním obchodních sdělení, může mu správce zasílat e-mailem informace o novinkách, nabídkách a akcích restaurace. Obchodní sdělení zasílá správce pouze na základě souhlasu.

8.2. Právním základem je souhlas subjektu údajů (čl. 6 odst. 1 písm. a) GDPR a § 7 zákona č. 480/2004 Sb.). Udělení souhlasu je dobrovolné a není podmínkou uzavření kupní smlouvy ani zřízení zákaznického účtu.

8.3. Souhlas lze kdykoli odvolat v sekci Osobní údaje zákaznického účtu, prostřednictvím odkazu pro odhlášení, který bude obsažen v každém obchodním sdělení, nebo prostřednictvím kontaktních údajů uvedených v článku 1. Odvolání souhlasu nemá vliv na zákonnost zpracování před jeho odvoláním.

8.4. Údaje pro zasílání obchodních sdělení zpracovává správce do odvolání souhlasu nebo do zrušení zákaznického účtu. Záznam o udělení a odvolání souhlasu uchovává po dobu 3 let od odvolání souhlasu, aby mohl prokázat oprávněnost zasílání (čl. 6 odst. 1 písm. f) GDPR). Správce neprovádí profilování pro účely přímého marketingu.

9.1. Povolí-li přihlášený uživatel v prohlížeči nebo v nainstalované webové aplikaci zasílání upozornění (push notifikací), zpracovává správce údaje o odběru: adresu odběru poskytnutou push službou prohlížeče, šifrovací klíče, vazbu na zákaznický účet, jazyk, identifikaci prohlížeče a zařízení a čas zřízení odběru a posledního úspěšného doručení. Upozornění informují o změnách stavu objednávek a o odpovědích pracovníků správce v chatu; kurýry během jejich směny informují o nových rozvozech k převzetí a o tom, že je jimi převzatá objednávka připravena.

9.2. Obsah upozornění je šifrován pro konkrétní zařízení a obsahuje pouze číslo objednávky, druh události a případně částku nebo počet položek, u odpovědi v chatu pouze informaci, že odpověď přišla; neobsahuje jméno, telefonní číslo, adresu ani text zpráv. Upozornění doručují push služby provozovatelů prohlížečů, například Google, Apple, Mozilla nebo Microsoft, které obsah upozornění nemohou přečíst.

9.3. Právním základem je souhlas subjektu údajů projevený povolením upozornění (čl. 6 odst. 1 písm. a) GDPR). Souhlas lze kdykoli odvolat vypnutím upozornění v zákaznickém účtu nebo v nastavení prohlížeče či zařízení. Údaje o odběru zpracovává správce do zrušení odběru; odběry, které push služba označí za neplatné, se mažou automaticky.

9.4. Oznámení o změnách stavu objednávek v zákaznickém účtu a e-mailové zprávy týkající se objednávek a zákaznického účtu, například potvrzení objednávky, změna jejího stavu, potvrzení registrace, obnova hesla nebo změna e-mailové adresy, zasílá správce na základě plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR); nejde o obchodní sdělení.

10.1. Web používá pouze nezbytné a funkční cookies a obdobné technologie první strany, které slouží k jeho fungování, například k přihlášení, uchování košíku, zapamatování jazyka a uložení nastavení cookies. Analytické ani reklamní cookies ani cookies třetích stran web v současnosti nepoužívá. Podrobnosti jsou uvedeny v zásadách používání cookies.

10.2. Písma jsou načítána ze serveru webu, nikoli ze služeb třetích stran. S výjimkou mapy na stránce stavu objednávky (odstavec 4.8) jsou mapy a sociální sítě na webu pouze odkazovány a nejsou do něj vloženy; po přechodu na ně se zpracování osobních údajů řídí podmínkami jejich provozovatelů. Online platba probíhá na stránkách platební brány Stripe, které podléhají zásadám společnosti Stripe.

Přihlášky uchazečů

11.1. Zájemce o spolupráci se správcem jako kurýr (dále jen „uchazeč“) se může přihlásit formulářem na stránce webu „Chci být kurýr“. Správce přitom zpracovává jméno, telefonní číslo a e-mailovou adresu uchazeče a druh jeho dopravního prostředku (auto, skútr nebo motorka, kolo nebo jiný), případně též oblast nebo obec, údaj o časové dostupnosti a zprávu, pokud je uchazeč uvede; spolu s přihláškou se ukládá jazyk stránky, z níž byla odeslána. Místo vyplnění formuláře se může uchazeč na správce obrátit telefonicky.

11.2. Účelem zpracování je posouzení uchazeče a dohodnutí spolupráce s ním jako s kurýrem. Právním základem je provedení opatření před uzavřením smlouvy na žádost subjektu údajů (čl. 6 odst. 1 písm. b) GDPR). Uvedení jména, telefonního čísla, e-mailové adresy a druhu dopravního prostředku je nezbytné; bez nich nelze přihlášku odeslat. Ostatní údaje ve formuláři vyplňuje uchazeč dobrovolně.

11.3. Přihlášky jsou uloženy v databázi správce (odstavec 13.2) a přístup k nim mají pouze pověření pracovníci správce, kteří spravují tým. Ke každé přihlášce se eviduje i stav jejího vyřízení, interní poznámka, kdo a kdy přihlášku vyřídil a u schválené přihlášky vazba na dohodu a účet kurýra. Při posuzování přihlášek se neprovádí automatizované rozhodování. Přihlášku správce automaticky vymaže po uplynutí 6 měsíců od její poslední změny, a to bez ohledu na to, zda byla schválena, zamítnuta, nebo zůstala bez odpovědi.

Dohoda s kurýrem

11.4. Kurýři pracují pro správce na základě dohody o provedení práce nebo dohody o pracovní činnosti podle zákoníku práce (dále jen „dohoda“). Dohodu připraví pověřený pracovník správce; uchazeči přijde na e-mailovou adresu z přihlášky osobní odkaz k podpisu, který platí 14 dní a ukládá se jen ve formě jednosměrného otisku.

11.5. Při podpisu dohody kurýr uvádí a správce zpracovává celé jméno, datum narození, státní občanství, adresu trvalého bydliště, rodné číslo (bylo-li přiděleno), číslo bankovního účtu pro výplatu odměny, zdravotní pojišťovnu a údaj, zda chce podepsat prohlášení poplatníka daně; jezdí-li kurýr autem nebo skútrem, též skupiny a platnost řidičského oprávnění a registrační značku vozidla a při sjednaných cestovních náhradách druh paliva a průměrnou spotřebu vozidla. Dále uvádí soukromou e-mailovou adresu, na kterou mu bude doručeno vyhotovení dohody. Rodné číslo, číslo účtu, adresa a znění podepsané dohody se ukládají zašifrované (AES-256-GCM) klíčem uloženým odděleně od databáze. Úplné údaje si může zobrazit jen pověřený pracovník správce po opětovném ověření dvoufázovým ověřením a každé zobrazení se zaznamenává.

11.6. Kurýr dohodu podepisuje elektronicky: potvrdí souhlas s jejím zněním, napíše své celé jméno a zadá jednorázový kód zaslaný na soukromou e-mailovou adresu. Za správce dohodu podepisuje osoba oprávněná za správce jednat, přihlášená s dvoufázovým ověřením. K podpisu se zaznamenává čas, otisk znění dohody (SHA-256), jednosměrný otisk IP adresy a popis prohlížeče; průběh dohody (odeslání, otevření odkazu, kódy, podpisy, doručení, skončení) se zapisuje do historie chráněné proti změnám. Vyhotovení dohody ve formátu PDF zašle správce kurýrovi na soukromou e-mailovou adresu (§ 21 zákoníku práce) a kurýr si ho může stáhnout i v kurýrním portálu.

11.7. Účelem zpracování je uzavření a plnění dohody, výpočet a výplata odměny, plnění povinností správce jako zaměstnavatele vůči České správě sociálního zabezpečení, zdravotním pojišťovnám a správci daně, evidence pracovní doby a ochrana právních nároků správce. Právním základem je plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR), plnění právních povinností správce podle předpisů o pracovním právu, sociálním a zdravotním pojištění, daních a účetnictví (čl. 6 odst. 1 písm. c) GDPR) a oprávněný zájem správce na prokázání uzavření a obsahu dohody a na zajištění bezpečnosti (čl. 6 odst. 1 písm. f) GDPR). Uvedení údajů podle odstavce 11.5 je zákonným a smluvním požadavkem; bez nich nelze dohodu uzavřít. Při uzavírání dohody se neprovádí automatizované rozhodování.

Kurýrní portál a evidence pracovní doby

11.8. Po podpisu dohody oběma stranami získá kurýr přístup do kurýrního portálu. Přihlašuje se přístupovým klíčem (odstavec 7.4) nebo heslem; dvoufázové ověření si může zapnout dobrovolně. Přihlašování zabezpečuje autentizační služba Supabase Auth stejně jako u zákaznického účtu (odstavec 5.3). Údaje kupujících, které kurýr při rozvozu vidí, popisuje odstavec 4.9.

11.9. Kurýr v portálu zahajuje a ukončuje směnu a přestávky. Správce zaznamenává začátek a konec každého úseku práce, ujeté kilometry vlastním vozidlem (jsou-li sjednané cestovní náhrady) a opravy záznamů provedené pověřenými pracovníky správce včetně jejich důvodu. Tyto záznamy jsou evidencí pracovní doby podle § 96 zákoníku práce a slouží též k výpočtu odměny včetně doplatku do minimální mzdy a příplatků a ke sledování rozsahu práce povoleného dohodou. Rozvozy může kurýr převzít a upozornění na nové rozvozy dostává jen během směny.

11.10. O kurýrech dále zpracovává správce e-mailovou adresu, která slouží k přihlášení, jméno, telefonní číslo a roli v systému; údaje o rozvozech, které kurýr převzal, tj. číslo objednávky a čas převzetí rozvozu, vyzvednutí objednávky a jejího doručení; podíl kurýra z každé doručené objednávky podle procenta sjednaného v dohodě; hotovost, kterou kurýr při doručení vybral od kupujících; a záznam o jejím vyúčtování.

11.11. Během rozvozu může kurýr sdílet svou polohu podle odstavce 4.8: poloha se zpracovává jen po dobu rozvozu, správce ukládá pouze poslední polohu, kupujícímu ji zobrazuje zaokrouhlenou a po doručení nebo zrušení objednávky ji vymaže. Právním základem je oprávněný zájem správce na informování kupujícího o průběhu doručení (čl. 6 odst. 1 písm. f) GDPR).

Doba uložení

11.12. Dohodu, která nebyla uzavřena, protože ji správce zrušil nebo propadl odkaz k podpisu, správce vymaže 6 měsíců poté; dohodu, od níž kurýr odstoupil, vymaže 1 rok po odstoupení. Odkazy k podpisu a jednorázové kódy se ukládají jen jako otisky a mažou se nejpozději 90 dní po skončení jejich platnosti. Uzavřené dohody, údaje potřebné pro výplatu odměny, pojištění a daně, evidenci pracovní doby a údaje o rozvozech uchovává správce po dobu trvání dohody a poté po dobu, kterou stanoví předpisy o důchodovém, nemocenském a zdravotním pojištění, daních a účetnictví; poté je vymaže. Skončením dohody kurýr ztrácí přístup do kurýrního portálu.

12.1. Správce údaje o zdravotním stavu nevyžaduje. Uvede-li subjekt údajů dobrovolně v poznámce k objednávce, v chatu nebo v jiné zprávě informaci o alergii, nesnášenlivosti nebo jiném zdravotním omezení, použije ji správce výhradně k přípravě objednávky nebo k odpovědi na dotaz, a to na základě výslovného souhlasu subjektu údajů projeveného jejím uvedením (čl. 9 odst. 2 písm. a) GDPR). Souhlas lze kdykoli odvolat; taková informace se uchovává a maže spolu s údaji o objednávce nebo se zprávou, v níž byla uvedena. Subjektům údajů se doporučuje uvádět pouze informace nezbytné pro přípravu pokrmu.

12.2. Služby webu nejsou určeny dětem mladším 15 let a zákaznický účet si může zřídit pouze osoba, která dovršila 15 let věku (§ 7 zákona č. 110/2019 Sb.). Zjistí-li správce, že účet zřídila osoba mladší 15 let, účet zruší a osobní údaje vymaže.

13.1. Osobní údaje zpřístupňuje správce pouze v rozsahu nezbytném pro daný účel, a to:

• pověřeným pracovníkům správce a kurýrům, kteří zajišťují rozvoz jménem správce (odstavec 4.9); všichni jsou vázáni povinností mlčenlivosti;
• zpracovatelům uvedeným v odstavci 13.2, kteří zpracovávají osobní údaje pro správce na základě smlouvy o zpracování osobních údajů podle čl. 28 GDPR;
• poskytovatelům služeb, kteří zpracovávají osobní údaje zčásti jako samostatní správci, zejména poskytovateli platebních služeb a provozovatelům push služeb prohlížečů;
• externím poskytovatelům účetních, daňových, právních a IT služeb vázaným povinností mlčenlivosti;
• orgánům veřejné moci, zejména soudům, orgánům činným v trestním řízení, správcům daně a dozorovým orgánům, stanoví-li tak právní předpis; u kurýrů též České správě sociálního zabezpečení a zdravotním pojišťovnám v rozsahu, který vyžadují předpisy o pojištění.

13.2. Hlavními zpracovateli a dalšími příjemci jsou:

• Příjemce

  Supabase Pte. Ltd.

  Činnost

  databáze, autentizace uživatelů, úložiště souborů

  Sídlo a místo zpracování

  Singapur; údaje jsou uloženy v EU (Frankfurt nad Mohanem, Německo); technickou podporu může poskytovat i společnost ze skupiny Supabase v USA

  Záruky při předání mimo EHP

  standardní smluvní doložky

• Příjemce

  Vercel Inc.

  Činnost

  hosting webu, síť pro doručování obsahu (CDN), serverové funkce

  Sídlo a místo zpracování

  USA; serverové funkce webu běží v regionu Frankfurt nad Mohanem

  Záruky při předání mimo EHP

  EU–US Data Privacy Framework, standardní smluvní doložky

• Příjemce

  poskytovatel služby pro rozesílání e-mailů k objednávkám, zákaznickému účtu a dohodám s kurýry, je-li využíván (např. Resend, Inc.)

  Činnost

  doručování e-mailových zpráv, u kurýrů včetně kódu k podpisu a vyhotovení dohody

  Sídlo a místo zpracování

  USA

  Záruky při předání mimo EHP

  EU–US Data Privacy Framework

• Příjemce

  Stripe Payments Europe, Limited, je-li online platba na webu nabízena

  Činnost

  zpracování online plateb

  Sídlo a místo zpracování

  Irsko

  Záruky při předání mimo EHP

  podle zásad společnosti Stripe, zejména EU–US Data Privacy Framework a standardní smluvní doložky

• Příjemce

  provozovatelé push služeb prohlížečů (např. Google, Apple, Mozilla, Microsoft)

  Činnost

  doručování šifrovaných upozornění

  Sídlo a místo zpracování

  podle provozovatele prohlížeče

  Záruky při předání mimo EHP

  podle podmínek provozovatele

• Příjemce

  Hyperknot Software Kft. (služba OpenFreeMap), zobrazuje-li se mapa objednávky

  Činnost

  mapové podklady pro mapu na stránce stavu objednávky; prohlížeč se při zobrazení mapy připojuje k jejím serverům, které tak vidí IP adresu, údaje o prohlížeči a zobrazenou oblast mapy; podle zásad služby se IP adresa ukládá jen v záznamech o chybách (nejvýše 7 dní) a při šetření bezpečnostních incidentů (nejvýše 30 dní)

  Sídlo a místo zpracování

  Maďarsko (EU); služba může využívat síť pro doručování obsahu Cloudflare

  Záruky při předání mimo EHP

  u sítě Cloudflare EU–US Data Privacy Framework

13.3. Správce osobní údaje neprodává a nepředává je třetím osobám pro jejich marketingové účely.

14.1. Někteří příjemci mají sídlo mimo Evropský hospodářský prostor nebo mohou mít k údajům přístup ze zemí mimo něj, zejména z USA a Singapuru. Správce předává osobní údaje do třetích zemí pouze za podmínek kapitoly V GDPR, a to:

• příjemcům v USA certifikovaným v rámci EU–US Data Privacy Framework na základě prováděcího rozhodnutí Komise (EU) 2023/1795 ze dne 10. července 2023 o odpovídající úrovni ochrany osobních údajů (čl. 45 GDPR), jehož platnost potvrdil Tribunál Evropské unie rozsudkem ze dne 3. září 2025 ve věci T-553/23;
• v ostatních případech na základě standardních smluvních doložek přijatých prováděcím rozhodnutím Komise (EU) 2021/914 (čl. 46 odst. 2 písm. c) GDPR), případně doplněných dalšími ochrannými opatřeními.

14.2. Databáze webu je uložena v datovém centru v Německu. Kopii záruk podle odstavce 14.1 nebo informaci o tom, kde byly zpřístupněny, poskytne správce na žádost.

15.1. Správce neprovádí automatizované rozhodování, včetně profilování, které by mělo pro subjekty údajů právní účinky nebo se jich obdobně významně dotýkalo (čl. 22 GDPR).

15.2. Výpočet ceny objednávky podle zveřejněných cen a podmínek slev, automatické odpovědi v chatu a technická bezpečnostní opatření, například dočasné omezení počtu požadavků nebo současně otevřených objednávek, nejsou rozhodováním ve smyslu čl. 22 GDPR. Mají technickou a dočasnou povahu a subjekt údajů může jejich případné dopady řešit s pracovníky správce.

16.1. Správce přijal technická a organizační opatření k ochraně osobních údajů, zejména šifrovaný přenos dat (HTTPS), řízení přístupu podle rolí s nejnižší nezbytnou úrovní oprávnění a kontrolou oprávnění na úrovni databáze, ukládání hesel pouze ve formě kryptografického otisku, šifrování rodného čísla, čísla účtu, adresy a dohod kurýrů na úrovni aplikace, oddělené ukládání kontaktních údajů z objednávek, auditní záznamy o úkonech pracovníků a zpracování platebních údajů výhradně poskytovatelem platebních služeb.

16.2. Po uplynutí doby uložení správce osobní údaje vymaže nebo anonymizuje. V zálohách databáze mohou údaje přetrvat po dobu jejich uchovávání, zpravidla nejdéle 30 dnů; zálohy slouží výhradně k obnově dat.

16.3. Dojde-li k porušení zabezpečení osobních údajů, postupuje správce podle čl. 33 a 34 GDPR.

17.1. Subjekt údajů má za podmínek stanovených GDPR právo:

• na přístup k osobním údajům a na poskytnutí jejich kopie (čl. 15 GDPR);
• na opravu nepřesných a doplnění neúplných osobních údajů (čl. 16 GDPR);
• na výmaz osobních údajů, s výjimkou údajů, jejichž zpracování je nezbytné ke splnění právní povinnosti nebo k určení, výkonu či obhajobě právních nároků (čl. 17 GDPR);
• na omezení zpracování (čl. 18 GDPR);
• na přenositelnost údajů zpracovávaných automatizovaně na základě smlouvy nebo souhlasu (čl. 20 GDPR);
• vznést námitku proti zpracování na základě oprávněného zájmu; proti zpracování pro účely přímého marketingu lze námitku vznést kdykoli a správce poté údaje pro tento účel nezpracovává (čl. 21 GDPR);
• kdykoli odvolat udělený souhlas, aniž je tím dotčena zákonnost zpracování před jeho odvoláním (čl. 7 odst. 3 GDPR);
• nebýt předmětem rozhodnutí založeného výhradně na automatizovaném zpracování (čl. 22 GDPR);
• podat stížnost u dozorového úřadu (čl. 77 GDPR).

17.2. Registrovaný kupující může řadu práv uplatnit přímo v zákaznickém účtu: údaje v profilu a uložené adresy může opravit nebo smazat, souhlas se zasíláním obchodních sdělení a povolení upozornění může odvolat v nastavení účtu a v sekci Soukromí a data si může stáhnout kopii svých údajů ve formátu JSON nebo požádat o zrušení účtu.

18.1. Práva lze uplatnit prostřednictvím kontaktních údajů uvedených v článku 1. Správce je oprávněn ověřit totožnost žadatele, zejména požadovat, aby žádost byla zaslána z e-mailové adresy uvedené v zákaznickém účtu nebo v objednávce, nebo aby žadatel uvedl číslo objednávky a další údaje, které zná pouze kupující.

18.2. Správce vyřídí žádost bez zbytečného odkladu, nejpozději do jednoho měsíce od jejího obdržení; s ohledem na složitost a počet žádostí může tuto lhůtu prodloužit o další dva měsíce, o čemž žadatele informuje včetně důvodů. Uplatnění práv je bezplatné; jsou-li žádosti zjevně nedůvodné nebo nepřiměřené, zejména proto, že se opakují, může správce požadovat přiměřený poplatek nebo žádosti nevyhovět (čl. 12 GDPR).

18.3. Subjekt údajů má právo podat stížnost u Úřadu pro ochranu osobních údajů, se sídlem Pplk. Sochora 727/27, 170 00 Praha 7, e-mail: posta@uoou.gov.cz, datová schránka: qkbaa2n, web: https://uoou.gov.cz, nebo u dozorového úřadu členského státu Evropské unie, v němž má obvyklé bydliště nebo místo výkonu zaměstnání nebo v němž došlo k údajnému porušení.

19.1. Správce je oprávněn tyto zásady aktualizovat, zejména při změně způsobu zpracování, příjemců nebo právní úpravy. Aktuální znění je uveřejněno na webu s uvedením data účinnosti. O podstatných změnách, které se dotýkají registrovaných kupujících, je správce informuje v zákaznickém účtu nebo e-mailem před jejich účinností.