Zásady ochrany soukromí

1. Kdo za údaje odpovídá

Správcem vašich osobních údajů je speedlo s.r.o., se sídlem Hlaváčova 207, Zelené Předměstí, 530 02 Pardubice, IČ 08750866, zapsaná v obchodním rejstříku pod sp. zn. C 45000, Krajský soud v Hradci Králové.

S čímkoli ohledně vašich údajů se obraťte na privacy@cantinoo.cz. Pověřence pro ochranu osobních údajů jsme nejmenovali — nemáme tu povinnost.

2. Co sbíráme, proč a jak dlouho

• Údaje o účtu — e-mail, jméno, telefon a zahashované heslo (nebo identifikátor z vašeho účtu Google, pokud se přihlašujete přes Google). Potřebujeme je k vedení vašeho účtu a k tomu, abychom vás pustili do vašich objednávek. Právní základ: plnění smlouvy. Uchováváme je po dobu existence účtu a 12 měsíců po jeho smazání, abychom mohli řešit případné spory o to, co se stalo.
• Údaje o objednávkách — položky, které jste objednali, ceny, restaurace, doručovací adresa, skupinová objednávka, které jste byli součástí, a kdo co zaplatil. Potřebujeme je, abyste dostali jídlo, a k vedení účetnictví. Právní základ: plnění smlouvy a právní povinnost u účetních záznamů. Účetní doklady uchováváme 10 let, jak vyžadují daňové předpisy.
• Platební údaje — částka, stav a reference od poskytovatele plateb. Celé číslo karty nikdy nedostaneme ani neukládáme. Právní základ: plnění smlouvy a právní povinnost. Uchováváme spolu s údaji o objednávce.
• Údaje související se zaměstnavatelem — pokud vás zaměstnavatel připojil k firemnímu účtu: vaše členství, benefitní rozpočet, který máte k dispozici, a co jste z něj vyčerpali. Zaměstnavatel vidí, co hradí. Právní základ: plnění smlouvy s vámi a s vaším zaměstnavatelem.
• Nastavení oznámení — vaše e-mailové preference a, pokud v prohlížeči povolíte oznámení, push subscription, kterou prohlížeč vytvoří. Právní základ: plnění smlouvy u informací o objednávce, souhlas u čehokoli marketingového. Držíme, dokud to nevypnete.
• Souhlasy s marketingem — jestli jste souhlasili s marketingovými sděleními, kdy a se kterým zněním. Uchováváme to jako doklad, že jsme souhlas měli. Právní základ: souhlas a náš oprávněný zájem být schopni ho doložit. Držíme 3 roky od odvolání souhlasu.
• Technické údaje — přihlašovací cookies, IP adresa a informace o prohlížeči v našich serverových logách a chybových hlášeních. Potřebujeme je, abyste zůstali přihlášení, aby byla služba bezpečná a abychom opravovali pády. Právní základ: plnění smlouvy a náš oprávněný zájem na funkční a bezpečné službě. Logy a chybová hlášení držíme až 90 dnů.
• Analytická data — jak se web používá, ale jen pokud přijmete statistické cookies. Právní základ: souhlas, který můžete kdykoli změnit. Viz oddíl 5.

3. Kdo další vaše údaje vidí

Vaše údaje neprodáváme. Sdílíme je jen s těmi, se kterými musíme, abychom službu dodali, a jen v nezbytném rozsahu:

• Restaurace — dostane objednávku a kontaktní údaje potřebné k přípravě a předání. Restaurace je prodávajícím jídla a v tom, jak s údaji dál nakládá, je vlastním správcem.
• Objednávkový systém Speedlo — systém, přes který se objednávka dostane do kuchyně restaurace.
• Adyen — náš poskytovatel plateb. Údaje o kartě jdou přímo do Adyenu a řídí se jeho vlastními zásadami ochrany osobních údajů; my dostaneme jen výsledek.
• Váš zaměstnavatel — pokud objednáváte pod firemním účtem, vidí objednávky a částky, které hradí.
• Poskytovatelé hostingu, e-mailu a sledování chyb — zpracovávají údaje podle našich pokynů na základě zpracovatelských smluv. Chybová hlášení (Sentry) obsahují technický kontext, nikdy hesla ani údaje o kartě. E-maily odcházejí přes našeho poskytovatele pošty.
• Push služba vašeho prohlížeče — pokud si zapnete push notifikace, zpráva se doručuje přes push službu výrobce vašeho prohlížeče.
• Google Analytics — jen pokud přijmete statistické cookies.

Údaje také můžeme muset předat orgánům veřejné moci, pokud to vyžaduje zákon.

4. Předávání mimo EU

Vaše údaje držíme v Evropské unii. Někteří naši poskytovatelé mohou zpracovávat údaje mimo EU; tam, kde k tomu dochází, je předání kryté standardními smluvními doložkami Evropské komise nebo rozhodnutím o odpovídající ochraně.

5. Cookies

Nezbytné cookies vás drží přihlášené a udržují službu bezpečnou. Jsou vždy zapnuté — bez nich web nefunguje — a nevyžadují souhlas.

Statistické a marketingové cookies nastavíme jen tehdy, když je přijmete v cookie liště. Volbu můžete kdykoli změnit nebo odvolat v nastavení cookies na webu a odmítnutí vás nic nestojí.

6. Vaše práva

Podle GDPR nás můžete požádat o kopii svých údajů, o jejich opravu, výmaz nebo omezení zpracování, můžete proti zpracování vznést námitku a dostat údaje v přenositelném formátu. Tam, kde stojíme na souhlasu, ho můžete kdykoli odvolat — na to, co jsme udělali předtím, to nemá vliv.

Napište nám a odpovíme do jednoho měsíce. Nastavení oznámení a marketingu si můžete změnit sami v nastavení oznámení.

Pokud si myslíte, že s vašimi údaji nakládáme špatně, můžete podat stížnost u dozorového úřadu, kterým je Úřad pro ochranu osobních údajů. Budeme rádi, když dáte nejdřív šanci nám.

7. Zabezpečení a automatizované rozhodování

Hesla ukládáme zahashovaná, provoz je šifrovaný a přístup k produkčním datům má jen ten, kdo ho potřebuje. Žádné rozhodnutí s právním nebo obdobně významným dopadem na vás neděláme automatizovaně a neprofilujeme vás.

8. Změny

Pokud tyto zásady změníme, objeví se tu nová verze s novým datem účinnosti. Když na změně bude záležet, dáme vám vědět v aplikaci nebo e-mailem.