Zásady ochrany osobních údajů

Kdo údaje zpracovává

Správcem osobních údajů je Michal Řepásek, IČO 43758967, se sídlem Dlouhá 162, 250 63 Mratín, provozovatel služby Ceníček.cz. Neplátce DPH.

Ve všech záležitostech týkajících se osobních údajů nás zastihnete na info@cenicek.cz.

Jaké údaje zpracováváme

Účet provozovatele

Jméno, e-mailová adresa a nepovinně telefon. Při přihlášení přes Google navíc identifikátor účtu u Googlu. Údaje potřebujeme k vedení účtu a ke komunikaci o provozu služby.

Provozní údaje

IP adresa, typ prohlížeče a čas přihlášení. Slouží k zabezpečení služby, zejména k omezení opakovaných pokusů o přihlášení a k dohledání zneužití.

Rezervace hostů

Host při rezervaci zadává jméno a e-mailovou adresu, nepovinně poznámku pro obsluhu. Ukládá se k nim vybrané jídlo, počet porcí a den výdeje. E-mail slouží k odeslání potvrzení s odkazem, kterým jde rezervaci zrušit; jméno vidí obsluha u výdeje, aby hosta poznala.

Každá provozovna vidí pouze rezervace své provozovny. Rezervace se zároveň ukazuje hostovi v jeho účtu, pokud rezervoval přihlášený. Rezervovat lze i bez účtu — registrace není podmínkou.

Pozvání na oběd

Kdo pozvánku vytvoří, může připojit jméno pozvaného a krátký vzkaz; nepovinně i e-mailovou adresu, na kterou pozvánku odešleme. Tyto údaje zadává zvoucí, ne pozvaný. Pokud pozvaný pozvánku přijme, vzniká jeho vlastní rezervace se stejným rozsahem údajů jako výše.

Zasílání nabídky e-mailem

Kdo si u provozovny zapne zasílání, ukládáme u jeho účtu záznam o odběru a datum posledního odeslaného e-mailu. Odhlásit se lze odkazem přímo z každého e-mailu, bez přihlašování.

Proč je zpracováváme

• Plnění smlouvy — vedení účtu a poskytování služby.
• Oprávněný zájem — zabezpečení služby a ochrana před zneužitím.
• Souhlas — pouze u obchodních sdělení. Souhlas nikdy není podmínkou používání služby a lze ho kdykoli odvolat.

Jak dlouho je uchováváme

Držíme se pravidla, že údaje uchováváme jen dokud k něčemu slouží.

• Účet — po dobu jeho trvání a 30 dní po zrušení, aby šlo zrušení omylem vzít zpět.
• Rezervace — 3 měsíce od dne výdeje. Provozovna potřebuje zpětný pohled na několik týdnů kvůli plánování; poté se jméno a e-mail hosta odstraní a zůstane jen počet porcí bez vazby na osobu.
• Bezpečnostní záznamy (IP adresa, prohlížeč, čas akce) — 6 měsíců. Kratší doba by neumožnila dohledat zneužití, které vyjde najevo se zpožděním.
• Statistika návštěvnosti — 13 měsíců, aby šlo srovnat stejné období s loňským. Neobsahuje údaj, podle kterého by šlo někoho určit (viz níž).
• Počítadla pokusů o přihlášení — hodiny až dny, podle typu ochrany. Mažou se automaticky po vypršení.

Daňové a účetní doklady uchováváme po dobu, kterou ukládá zákon.

Komu je předáváme

Údaje zpracovávají na základě smlouvy tito zpracovatelé:

• Poskytovatel serverového prostoru — provoz aplikace a databáze. Servery jsou v České republice.
• Google Ireland Limited — pouze pokud si zvolíte přihlášení přes Google. Dostáváme od něj vaše jméno, e-mail a identifikátor účtu; Google se od nás dozví, že jste se přihlásili. Přihlášení heslem tuto cestu nepoužívá.

E-maily odesíláme z vlastního serveru a nepoužíváme k tomu žádnou rozesílací službu — obsah zprávy se tedy cestou k vám nedostane k nikomu dalšímu než k provozovateli vaší e-mailové schránky. Stejně tak měření návštěvnosti běží na našich vlastních serverech a žádné třetí straně nic nepředává.

Kromě případu přihlášení přes Google nepředáváme údaje mimo Evropský hospodářský prostor.

Cookies a měření návštěvnosti

Používáme jedinou vlastní cookie, která udržuje vaše přihlášení. Je nezbytná pro fungování služby a nevyžaduje souhlas. Nemáme reklamní skripty ani sledovací kód třetích stran. Písmo i ikony hostujeme na vlastním serveru, takže se kvůli nim vaše IP adresa nikam nepřenáší.

Návštěvnost měříme dvěma vlastními nástroji. Oba běží na našich serverech a data z nich neopouštějí naši infrastrukturu — nikomu je nepředáváme a nikdo třetí k nim nemá přístup.

• Počítadlo zobrazení uvnitř Ceníčku, ze kterého vidí provozovna, kolik lidí si otevřelo její nabídku. IP adresu neukládá; pracuje s pseudonymním otiskem, který se každý den mění, takže chování napříč dny nelze spojit.
• Umami pro souhrnnou statistiku návštěvnosti celého webu. Provozujeme ho sami na vlastních serverech. Neukládá do vašeho zařízení žádné cookies ani jiná data a nesestavuje profily návštěvníků. Z technických údajů počítá anonymní identifikátor návštěvy; samotná IP adresa se neukládá.

Protože se do vašeho zařízení nic neukládá ani z něj nečte, nevyžaduje měření souhlas podle § 89 zákona o elektronických komunikacích. Právním základem zpracování je náš oprávněný zájem na tom, abychom věděli, jak je služba používána a co v ní nefunguje. Proti tomuto zpracování můžete kdykoli vznést námitku.

Vaše práva

Máte právo na přístup k údajům, jejich opravu i výmaz, na omezení zpracování, na přenositelnost a právo vznést námitku. Kdykoli se můžete obrátit na info@cenicek.cz. Máte také právo podat stížnost u Úřadu pro ochranu osobních údajů.