Ochrana osobních údajů

Správce údajů

Jako správce zpracovávám osobní údaje v souvislosti s provozem služby GastroSpráva.

Jaké údaje zpracovávám

a) Údaje k účtu

• přístupové heslo, uložené výhradně v hashované podobě, nikdy jako čitelný text
• název restaurace a další provozní údaje zadané v administraci
• kontaktní údaje provozovatele, pokud jsou poskytnuty (e-mail, telefon)

b) Obsah nahraný klientem

• fotografie poledního menu
• texty oznámení a událostí
• obrázky k událostem

Nahraný obsah může obsahovat osobní údaje třetích osob, například jména na fotografiích. Za soulad takového obsahu s právními předpisy odpovídá klient.

c) Technické a provozní údaje

• IP adresa
• typ prohlížeče (user-agent)
• čas přístupu a požadavku
• identifikátor restaurace

Tyto údaje vznikají automaticky při používání služby a slouží k zajištění bezpečnosti a diagnostice.

d) Fakturační údaje

• jméno nebo obchodní firma, IČO, DIČ
• fakturační adresa
• údaje potřebné k vystavení daňového dokladu

Právní základ a účel zpracování

Osobní údaje nezpracovávám pro marketingové účely ani je nepředávám třetím stranám nad rámec uvedených zpracovatelů.

Doba uchování

• Údaje k účtu: po dobu trvání účtu, po jeho zrušení jsou smazány do 14 dnů
• Nahraný obsah: po dobu trvání účtu. Fotografie menu jsou průběžně nahrazovány novějšími a starší záznamy mohou být automaticky odstraňovány. Po zrušení účtu je obsah smazán do 14 dnů.
• Technické logy: po dobu stanovenou poskytovatelem hostingu, zpravidla do 30 dnů
• Fakturační údaje: po dobu stanovenou právními předpisy, zpravidla 10 let

Příjemci a zpracovatelé

Údaje mohou být v nezbytném rozsahu zpřístupněny těmto zpracovatelům:

Údaje nepředávám žádným dalším třetím stranám nad rámec uvedených zpracovatelů.

Předávání údajů mimo EU

Někteří zpracovatelé sídlí v USA. Předávání probíhá na základě standardních smluvních doložek (Standard Contractual Clauses) nebo jiných odpovídajících záruk v souladu s GDPR.

Zabezpečení

Osobní údaje chráním pomocí:

• šifrovaného přenosu dat (HTTPS/TLS)
• hashování hesel bezpečným algoritmem
• krátkodobých session tokenů v zabezpečených cookies
• oddělení přístupu mezi jednotlivými účty na úrovni databáze
• omezení databázových oprávnění na nezbytné minimum
• strukturovaného logování, které automaticky vylučuje citlivé údaje

Vaše práva

Máte právo:

• na přístup ke svým údajům
• na opravu nepřesných údajů
• na výmaz údajů, pokud tomu nebrání zákonná povinnost
• na omezení zpracování
• na přenositelnost údajů
• vznést námitku proti zpracování na základě oprávněného zájmu
• odvolat souhlas, aniž je dotčena zákonnost zpracování před jeho odvoláním

Svá práva můžete uplatnit e-mailem na martin@catchflow.cz. Dále máte právo podat stížnost u Úřadu pro ochranu osobních údajů, www.uoou.cz.

Cookies a technické soubory

GastroSpráva používá technické cookies nezbytné pro přihlášení a provoz služby. Bez nich by přihlášení do administrace nebylo možné. Souhlas pro ně není vyžadován, jde o nezbytné soubory ve smyslu čl. 5 odst. 3 směrnice ePrivacy.

Pro měření návštěvnosti používám Google Analytics 4 (poskytovatel Google Ireland Limited). Skript se načte výhradně po vašem výslovném souhlasu v cookie liště. Pokud souhlas odmítnete, žádné analytické cookies se neukládají a žádná data se do Googlu neodesílají. IP adresa je při měření anonymizována.

Své rozhodnutí můžete kdykoli změnit odkazem Nastavení cookies v patičce webu, který lištu znovu zobrazí. Volba se ukládá lokálně ve vašem prohlížeči, nikoli na server, a smazáním dat webu v prohlížeči se vymaže také.

Závěrečná ustanovení

Tyto zásady se řídí právním řádem České republiky a mohou být průběžně aktualizovány. O podstatných změnách budu informovat prostřednictvím služby nebo e-mailem.

Účinné od 24. 9. 2026.