Zásady ochrany osobních údajů

1. Správce osobních údajů

Správcem je společnost BuildAndBuild OÜ, registrační kód 17378955, zapsaná v obchodním rejstříku Estonské republiky (Äriregister), se sídlem Sepapaja tn 6, Lasnamäe linnaosa, 11415 Tallinn, Harju maakond, Estonsko (dále „my“ nebo „Savvy“). Službu Savvy provozujeme pod touto společností.

Ve všech otázkách ochrany osobních údajů nás kontaktujte na [email protected] nebo na [email protected], případně písemně na adrese sídla. Pověřence pro ochranu osobních údajů jsme nejmenovali, protože nám to zákon neukládá.

2. Jaké údaje zpracováváme

2.1 Uživatelský účet v aplikaci

• e-mailová adresa (slouží k přihlášení jednorázovým kódem),
• jméno a věk, které uvedete při registraci,
• telefonní číslo a město, které uvedete při registraci (telefon použijeme jen pro kontakt ohledně vašeho účtu či rezervace a podnikům ho nepředáváme),
• váš souhlas či nesouhlas se zasíláním obchodních sdělení a datum, kdy jste ho naposledy změnili,
• profilová fotka nebo avatar, pokud si ho nastavíte,
• datum registrace a technické údaje o přihlášených zařízeních (název zařízení, přístupový klíč).

2.2 Rezervace a hodnocení

• rezervace (nabídka, podnik, počet porcí, cena, čas rezervace a vyzvednutí, kód rezervace, stav – aktivní, vyzvednutá, zrušená, propadlá),
• hodnocení podniku (počet hvězdiček, případný komentář a fotka),
• podniky, které sledujete, a nastavení upozornění.

Aplikace nezpracovává žádné platby – za jídlo platíte přímo v podniku. Údaje o platebních kartách proto vůbec nezískáváme.

2.3 Poloha

Pokud povolíte přístup k poloze, aplikace ji použije pouze ve vašem zařízení k seřazení nabídek podle vzdálenosti a k vycentrování mapy. Vaši polohu neukládáme na náš server. Místo, které si ručně zvolíte v aplikaci, se ukládá jen ve vašem zařízení. Přístup k poloze můžete kdykoli odebrat v nastavení telefonu; aplikace pak pracuje s výchozím místem.

2.4 Upozornění (push notifikace)

Pokud upozornění povolíte, uložíme identifikátor vašeho zařízení pro doručování upozornění (push token). Používáme ho k připomenutí vyzvednutí rezervace a k oznámení nové nabídky od podniků, které sledujete. Upozornění můžete kdykoli vypnout v aplikaci nebo v nastavení telefonu.

2.5 Provozovatelé podniků

Pokud v aplikaci zaregistrujete podnik, zpracováváme údaje o podniku (název, adresa a poloha provozovny, telefon, otevírací doba, popis, odkazy na sociální sítě, logo a fotky), vaše nabídky a jejich fotky, přehled rezervací a statistiky. Údaje o podniku a nabídkách jsou veřejně viditelné v aplikaci a na webu.

2.6 Web savvyclub.app

• kontaktní formulář a formulář zpětné vazby: jméno, e-mail, text zprávy, adresa stránky a IP adresa,
• registrace zájmu (čekací listina): e-mail, zda jste zákazník nebo podnik, případně název podniku, město, odhad počtu porcí a poznámka, IP adresa,
• analytické údaje o návštěvě webu (viz článek 7 Cookies).

3. Účely a právní základy zpracování

• Poskytování Služby (účet, přihlášení, rezervace, jejich předání podniku, hodnocení, sledování podniků, správa podniku) – plnění smlouvy, tj. našich podmínek použití (čl. 6 odst. 1 písm. b) GDPR).
• Push upozornění – váš souhlas udělený v systémovém dialogu telefonu (čl. 6 odst. 1 písm. a) GDPR); souhlas můžete kdykoli odvolat.
• Obchodní sdělení e-mailem – pouze s vaším souhlasem, který můžete kdykoli odvolat odkazem v e-mailu nebo napsáním na [email protected].
• Bezpečnost a férovost Služby (ochrana proti zneužití, omezení počtu současných rezervací, krátkodobé omezení rezervací po nevyzvednuté porci, řešení sporů, zálohy) – náš oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR).
• Odpovědi na dotazy z kontaktního formuláře a čekací listina – oprávněný zájem, resp. kroky před uzavřením smlouvy na vaši žádost.
• Analytika webu – váš souhlas (čl. 6 odst. 1 písm. a) GDPR a § 89 odst. 3 zákona o elektronických komunikacích).

Neprovádíme automatizované rozhodování ani profilování s právními nebo obdobně závažnými účinky. Údaje neprodáváme a nepoužíváme je k cílené reklamě.

4. Komu údaje předáváme

Podnikům, u kterých rezervujete. Podnik uvidí vaše jméno, kód rezervace a detaily rezervace, aby vám mohl porci vydat. U hodnocení se ostatním uživatelům zobrazuje pouze vaše křestní jméno, počet hvězdiček, komentář a fotka.

Zpracovatelům, kteří pro nás zajišťují technický provoz a zpracovávají údaje jen podle našich pokynů:

• Hetzner Online GmbH (Německo) – servery, databáze, zálohy a úložiště fotek,
• Seznam.cz, a.s. (Česko) – odesílání e-mailů (přihlašovací kódy, odpovědi),
• 650 Industries, Inc. – Expo (USA) a dále Apple Push Notification service a Google Firebase Cloud Messaging – doručování push upozornění,
• Mapbox, Inc. (USA) – mapové podklady v aplikaci (vidí IP adresu a zobrazenou oblast mapy),
• Google Ireland Ltd. (Google Analytics) a PostHog, Inc. – analytika webu, pouze s vaším souhlasem.

Někteří zpracovatelé sídlí v USA. Předání probíhá na základě rozhodnutí Evropské komise o odpovídající ochraně (EU-U.S. Data Privacy Framework) u certifikovaných společností, jinak na základě standardních smluvních doložek schválených Evropskou komisí.

Orgánům veřejné moci předáme údaje jen tehdy, když nám to ukládá zákon.

5. Jak dlouho údaje uchováváme

• Údaje účtu, rezervací, hodnocení a podniků – po dobu existence účtu. Po žádosti o smazání účtu (v aplikaci: Profil → Nastavení → Smazat účet) účet deaktivujeme a všechny údaje nevratně smažeme do 30 dnů; pokud se v této lhůtě znovu přihlásíte, smazání se zruší.
• Zálohy databáze – nejdéle 30 dnů, poté se automaticky přepisují.
• Push token – dokud upozornění nevypnete, neodhlásíte se nebo nesmažete účet.
• Zprávy z kontaktního formuláře – po dobu nezbytnou k vyřízení dotazu.
• Čekací listina – do spuštění Služby ve vašem městě nebo do odvolání.

6. Vaše práva

Máte právo:

• na přístup ke svým osobním údajům a na jejich kopii,
• na opravu nepřesných údajů (jméno upravíte přímo v aplikaci),
• na výmaz („být zapomenut“) – smazat účet můžete sami v aplikaci,
• na omezení zpracování,
• na přenositelnost údajů,
• vznést námitku proti zpracování na základě oprávněného zájmu,
• kdykoli odvolat souhlas, aniž by tím byla dotčena zákonnost dřívějšího zpracování,
• podat stížnost u dozorového úřadu. Můžete se obrátit na úřad ve státě svého bydliště – v České republice Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz – nebo na úřad příslušný podle našeho sídla, estonský Andmekaitse Inspektsioon (Tatari 39, 10134 Tallinn, aki.ee).

Žádosti posílejte na [email protected] z e-mailu přiřazeného k účtu. Odpovíme bez zbytečného odkladu, nejpozději do jednoho měsíce.

7. Cookies a analytika na webu

Web savvyclub.app používá nezbytné cookies a úložiště prohlížeče pro své fungování (např. zvolený světlý/tmavý režim). S vaším souhlasem používá také analytické nástroje Google Analytics a PostHog, které nám pomáhají zjistit, jak je web používán. Bez souhlasu se nespustí. Souhlas udělíte nebo odmítnete v liště při první návštěvě a kdykoli ho změníte odkazem „Nastavení cookies“ v patičce webu. Mobilní aplikace žádné analytické ani reklamní nástroje třetích stran neobsahuje.

8. Věková hranice

Aplikace je určena osobám starším 15 let, což odpovídá věku, od kterého může dítě v České republice samo udělit souhlas se zpracováním osobních údajů (§ 7 zákona č. 110/2019 Sb.). Pokud zjistíme, že účet založila mladší osoba, smažeme ho.

9. Zabezpečení

Komunikace mezi aplikací, webem a serverem je šifrovaná (HTTPS). Přihlašujeme bez hesel – jednorázovým kódem zaslaným e-mailem – a přístupový klíč se v telefonu ukládá do zabezpečeného úložiště systému (Keychain / Keystore). Přístup k údajům mají jen osoby, které ho potřebují k provozu Služby.

10. Změny těchto zásad

Zásady můžeme aktualizovat, např. při přidání nové funkce. Aktuální verze je vždy na této stránce s datem účinnosti; o podstatných změnách vás informujeme v aplikaci nebo e-mailem.