Zásady zpracování osobních údajů
Společnost Datová platforma s.r.o. (dále jen „Společnost“) je ve smyslu nařízení Evropského parlamentu a Rady (EU) 2016/679, obecného nařízení o ochraně osobních údajů (dále jen „GDPR“), a zákona č. 110/2019 Sb., o zpracování osobních údajů, správcem Vašich osobních údajů. Tímto dokumentem Vás informuje, jak s nimi nakládá.
Tyto zásady se vztahují zejména na:
- zpracování při používání webových stránek https://qrmenicko.cz/ („Webové stránky“),
- zpracování během komunikace s Vámi (e-mail, telefon),
- zpracování během jednání o navázání a trvání obchodního vztahu s klienty a dodavateli,
- zpracování při plnění právních povinností Společnosti,
- zpracování nezbytné pro ochranu oprávněných zájmů Společnosti,
- zpracování při placení předplatného a vystavování faktur,
- zpracování při měření návštěvnosti a marketingu na Webových stránkách na základě souhlasu s cookies.
I. Základní údaje o Společnosti
Název: Datová platforma s.r.o. · IČO: 083 11 595 · Sídlo: Rybná 716/24, Staré Město, 110 00 Praha 1 · Zápis v obchodním rejstříku: Městský soud v Praze, oddíl C, vložka 316719 · Kontaktní osoba: Jan Husák, jednatel · E-mail: info@qrmenicko.cz · WWW: https://qrmenicko.cz/
II. Pověřenec pro ochranu osobních údajů
Společnost pověřence pro ochranu osobních údajů nejmenovala, neboť jí to právní předpisy neukládají.
III. Zásady zpracování osobních údajů
Společnost zpracovává osobní údaje v souladu se zásadami GDPR (čl. 5): zákonnost, korektnost a transparentnost; účelové omezení; minimalizace údajů; přesnost; omezení uložení; integrita a důvěrnost; odpovědnost.
IV. Účely zpracování osobních údajů
- Plnění smlouvy — poskytování služeb Společnosti, včetně předsmluvních opatření.
- Plnění právních povinností — zejména povinností podle účetních a daňových předpisů.
- Zasílání obchodních sdělení a nabídka služeb — e-mailem.
- Oprávněné zájmy Společnosti — ochrana práv Společnosti, ochrana sítě a Webových stránek před zneužitím, bezpečnostní záznamy o přístupech.
- Vyřizování požadavků z elektronických formulářů.
- Placení předplatného — zřízení a správa předplatného, inkaso opakovaných plateb, upomínky při neúspěšné platbě; právním základem je plnění smlouvy. Údaje o platební kartě zadává klient přímo na stránce platební brány; Společnost je nezíská ani neuchovává.
- Vystavování faktur — vystavení faktur a jejich uchovávání; právním základem je plnění právní povinnosti (účetní a daňové předpisy).
- Měření návštěvnosti a marketing — analytické a marketingové cookies na Webových stránkách (Google Analytics, Meta Pixel), měření účinnosti reklamy a cílení reklamy; právním základem je souhlas (čl. VI). Na veřejných stránkách menu provozoven se tyto nástroje nespouštějí.
- AI funkce editoru — import menu z fotografie a překlad menu: obsah menu (text, u importu i fotografie) se předává poskytovateli jazykového modelu ke zpracování; právním základem je plnění smlouvy, zpracování probíhá jen na pokyn klienta.
V. Rozsah zpracovaných osobních údajů
| Kategorie údajů | Účely zpracování |
|---|---|
| Jméno a příjmení | Plnění smlouvy, právní povinnosti, oprávněný zájem, formuláře, obchodní sdělení |
| IČO, DIČ | Plnění smlouvy, právní povinnosti, oprávněný zájem |
| Adresa bydliště nebo sídla | Plnění smlouvy, právní povinnosti, oprávněný zájem |
| E-mailová adresa | Plnění smlouvy, právní povinnosti, obchodní sdělení, oprávněný zájem, formuláře |
| Telefonní číslo | Plnění smlouvy, právní povinnosti, oprávněný zájem, formuláře |
| Číslo účtu a jiné transakční údaje | Plnění smlouvy, právní povinnosti, oprávněný zájem |
| Údaje o dříve poskytnutých službách | Plnění smlouvy, právní povinnosti, obchodní sdělení |
| Údaje provozovny (název, adresa, souřadnice, otevírací doba, obsah menu) | Plnění smlouvy — veřejné menu |
| Údaje o předplatném a platbách (tarif, stav, částky, identifikátory zákazníka a plateb u platební brány; bez čísla karty) | Plnění smlouvy, právní povinnosti |
| Fakturační údaje (jméno/název, IČO, DIČ, adresa, e-mail, předmět a cena plnění) | Právní povinnosti, plnění smlouvy |
| Identifikátory cookies a údaje o chování na Webových stránkách (navštívené stránky, zařízení, prohlížeč, přibližná poloha z IP adresy) | Měření návštěvnosti a marketing — jen se souhlasem |
- Společnost je oprávněna shromažďovat určité informace automatizovaně, např. statistické informace při návštěvě Webových stránek.
- O změnách či potřebě opravy svých údajů Společnost informujte e-mailem na info@qrmenicko.cz nebo poštou na adrese sídla.
VI. Zpracování osobních údajů na základě souhlasu
Souhlas se zasíláním personalizovaných marketingových sdělení je dobrovolný a lze jej kdykoli odvolat e-mailem na info@qrmenicko.cz nebo písemně na adrese sídla Společnosti. Neposkytnutí souhlasu nemá vliv na plnění smlouvy.
Cookies. Nezbytné cookies (přihlášení, ochrana formulářů) se ukládají vždy. Analytické cookies (Google Analytics) a marketingové cookies (Meta Pixel, reklamní signály Google) se načtou teprve po udělení souhlasu v liště cookies, a to zvlášť pro každou kategorii. Odmítnutí je stejně snadné jako souhlas; souhlas lze kdykoli změnit či odvolat odkazem „Nastavení cookies“ v patičce Webových stránek. Odvoláním souhlasu není dotčena zákonnost zpracování před odvoláním.
Se souhlasem s marketingovými cookies Webové stránky také hlásí konverze (registrace, zahájení objednávky a nákup tarifu včetně jeho ceny) službám Google Ads a Meta a u přihlášeného uživatele jim předávají jednosměrný otisk (SHA-256) e-mailové adresy (u Googlu „rozšířené konverze“, u Mety „pokročilé párování“), aby bylo možné konverzi přiřadit k reklamě, která k ní vedla. Samotná e-mailová adresa se nepředává.
VII. Předávání osobních údajů
Vaše osobní údaje Společnost zpřístupňuje svým oprávněným zaměstnancům a prověřeným zpracovatelům, s nimiž má uzavřenou smlouvu o zpracování osobních údajů (např. poskytovatelům poštovních, tiskařských, IT, účetních nebo právních služeb), a příjemcům uvedeným dále v tomto článku, vždy pouze v míře nezbytné pro naplnění účelů zpracování a na základě odpovídajícího právního titulu.
Poskytovatel geokódování. Adresa provozovny se předává službě Mapy.com, kterou provozuje Seznam.cz, a.s., IČO: 261 68 685, se sídlem Radlická 3294/10, 150 00 Praha 5, za účelem zjištění zeměpisných souřadnic provozovny pro strojově čitelné údaje na webové stránce menu. Při zadávání adresy v účtu se službě předává i rozepsaný text adresy, aby bylo možné nabídnout návrhy. Právním základem je plnění smlouvy; Seznam.cz při tom vystupuje jako zpracovatel.
Zpracovatelé a další příjemci. Společnost využívá tyto poskytovatele:
| Příjemce | Účel | Předávané údaje | Sídlo / přenos |
|---|---|---|---|
| Stripe Payments Europe, Limited (Irsko) | platební brána předplatného, správa karty a zrušení předplatného | e-mail, jméno, fakturační údaje, údaje o platbách; kartu zadává klient přímo u Stripe | EU; přenos skupině Stripe, Inc. (USA) na základě EU–U.S. Data Privacy Framework a standardních smluvních doložek |
| Plus Five Five, Inc. (služba Resend), 2261 Market Street #5039, San Francisco, CA 94114, USA | odesílání systémových e-mailů (ověření účtu, obnovení hesla, upomínky, faktury) | e-mailová adresa, obsah zprávy | USA; standardní smluvní doložky a EU–U.S. Data Privacy Framework |
| Anthropic Ireland, Limited, 6th Floor, South Bank House, Barrow Street, Dublin 4, D04 TR29, Irsko | AI import menu z fotografie, AI překlad menu | obsah menu, nahraná fotografie | EU; přenos skupině Anthropic (USA) na základě standardních smluvních doložek |
| Google Ireland Limited | Google Analytics, reklamní signály Google Ads | identifikátory cookies, údaje o návštěvě | EU; přenos Google LLC (USA) na základě EU–U.S. Data Privacy Framework |
| Meta Platforms Ireland Limited | Meta Pixel — měření a cílení reklamy na Facebooku a Instagramu | identifikátory cookies, údaje o návštěvě | EU; přenos Meta Platforms, Inc. (USA) na základě EU–U.S. Data Privacy Framework |
| Backblaze, Inc. (USA) | záložní kopie databáze | celá databáze, šifrovaná před odesláním (klíč má jen Společnost) | úložiště v EU (Amsterdam, Nizozemsko); poskytovatel sídlí v USA, přenos na základě EU–U.S. Data Privacy Framework |
| Contabo GmbH, Welfenstraße 22, 81541 München, Německo | provoz serveru a databáze | všechny údaje | Německo |
Stripe je ve vztahu k některým zpracováním (prevence podvodů, plnění vlastních regulatorních povinností) samostatným správcem. U Meta Pixelu je Společnost s Meta Platforms Ireland Limited společným správcem pro fázi sběru a předání údajů.
Společnost je v zákonem stanovených případech oprávněna, případně povinna, některé osobní údaje předat orgánům veřejné moci.
VIII. Osobní údaje třetích osob
Osobní údaje zaměstnanců a zákazníků klientů či dodavatelů, které Společnost obdrží v souvislosti s plněním smlouvy, zpracovává v souladu s právními předpisy za účelem plnění smluv, a to po dobu trvání smluvního vztahu a dále po dobu stanovenou zvláštními předpisy.
IX. Doba zpracování
- Osobní údaje jsou zpracovávány po dobu nezbytnou k zajištění práv a povinností ze smluvního vztahu a dále po dobu, po kterou je Společnost povinna údaje uchovávat podle právních předpisů, nebo na kterou byl udělen souhlas.
- Dle účelu:
| Účel zpracování | Doba uchování |
|---|---|
| Plnění smlouvy | po dobu trvání smluvního vztahu a do konce 3. kalendářního roku po jeho skončení |
| Plnění právních povinností | po dobu stanovenou příslušným předpisem |
| Obchodní sdělení | do odvolání souhlasu nebo do vznesení námitky (viz poznámka pod tabulkou) |
| Oprávněný zájem | max. 3 roky od skončení plnění, nestanoví-li předpisy jinak |
| Formuláře | po dobu nezbytnou k vyřízení požadavku |
| Faktury | 5 let od konce účetního období, kterého se týkají (§ 31 zákona č. 563/1991 Sb., o účetnictví), nevyžadují-li daňové předpisy dobu delší |
| Údaje o předplatném a platbách | jako u plnění smlouvy; údaje potřebné pro faktury jako u faktur |
| Analytické a marketingové cookies | do odvolání souhlasu, nejdéle po dobu platnosti cookie (Google Analytics až 2 roky, Meta Pixel až 90 dnů); údaje o událostech uchovává Google Analytics 2 měsíce |
| Záložní kopie | 30 dnů |
Poznámka: Společnost je oprávněna zpracovávat e-mailovou adresu dle § 7 odst. 3 zákona č. 480/2004 Sb., o některých službách informační společnosti, za účelem šíření obchodních sdělení o vlastních službách, pokud jste to neodmítli.
X. Práva osob, kterých se údaje týkají
Máte právo na přístup k údajům, na jejich opravu, výmaz, omezení zpracování a přenositelnost, právo vznést námitku (čl. XIII), právo kdykoli odvolat udělený souhlas a právo podat stížnost u Úřadu pro ochranu osobních údajů (Pplk. Sochora 27, 170 00 Praha 7, posta@uoou.cz, https://www.uoou.cz). Žádosti vyřizuje jednatel Jan Husák; uplatníte je e-mailem na info@qrmenicko.cz nebo písemně na adrese sídla. Společnost žádost vyřídí nejpozději do 15 dnů; v odůvodněných případech může lhůtu prodloužit, o čemž Vás informuje.
XI. Bezpečnost zpracování osobních údajů
Společnost uplatňuje vhodná technická, fyzická a organizační opatření navržená k ochraně osobních údajů před náhodným nebo protiprávním zničením, ztrátou, pozměněním, neoprávněným zpřístupněním nebo neoprávněným přístupem. Přístup k osobním údajům je omezen na oprávněné příjemce, kteří je potřebují znát.
XII. Ochrana před neoprávněným přístupem k osobním údajům
Společnost neukládá osobní údaje v listinné podobě. Softwarový přístup k serveru a počítačům je chráněn uživatelským jménem a heslem, mobilní telefony obsahující osobní údaje jsou zabezpečeny PIN kódem. K osobním údajům na serveru a v počítačích mají přístup pouze oprávněné osoby Společnosti. Proti napadení z vnější sítě jsou přijata opatření v podobě firewallu a zabezpečení přihlašovacím jménem a heslem. Oprávněné osoby jsou poučeny o právech a povinnostech při zpracování osobních údajů podle GDPR.
Osobou odpovědnou za zajištění bezpečnosti osobních údajů a vyřizování stížností je jednatel Společnosti Jan Husák, e-mail: info@qrmenicko.cz.
Dojde-li přesto k porušení zabezpečení osobních údajů, Společnost je ohlásí Úřadu pro ochranu osobních údajů do 72 hodin od okamžiku, kdy se o něm dozví. Je-li pravděpodobné, že porušení bude mít za následek vysoké riziko pro Vaše práva a svobody, oznámí je bez zbytečného odkladu i Vám.
XIII. Právo vznést námitku
Proti zpracování, které Společnost provádí na základě svého oprávněného zájmu, můžete vznést námitku. Společnost pak údaje dále nezpracovává, neprokáže-li závažné oprávněné důvody, které převažují nad Vašimi zájmy nebo právy a svobodami, nebo důvody pro určení, výkon či obhajobu právních nároků; do posouzení námitky zpracování omezí a o výsledku Vás informuje. Proti zpracování pro účely přímého marketingu můžete vznést námitku kdykoli a Společnost údaje pro tento účel dále nezpracuje.
XIV. Aktualizace
- Společnost tyto zásady pravidelně kontroluje a dle potřeby aktualizuje.
- Datum poslední aktualizace: 10. 11. 2026.