Ochrana osobních údajů
1. Správce osobních údajů
Di Giuseppe s.r.o., IČO 19147406, se sídlem Vojtěšská 211/6, Nové Město (Praha 1), 110 00 Praha, Česká republika, provozovna Tylova 2090/1, Plzeň, Česká republika.
Kontakt ve věcech osobních údajů: e-mail uvedený na stránce Kontakt. Pověřence pro ochranu osobních údajů nemáme jmenovaného, nemáme tuto povinnost.
2. Jaké údaje zpracováváme
- jméno a příjmení zadané v objednávce,
- telefonní číslo,
- e-mailová adresa (nepovinná),
- doručovací adresa u rozvozu (ulice, město, PSČ, poznámka pro řidiče),
- údaje o objednávce (číslo, položky, doplňky, ceny, cena dopravy, způsob převzetí a platby, poznámka, čas objednávky a stavy objednávky),
- souhlas s obchodními podmínkami včetně jejich verze a času odeslání objednávky,
- technické údaje nezbytné k provozu a zabezpečení webu (IP adresa a údaje o prohlížeči v serverových protokolech).
Platební údaje nezpracováváme. Platba probíhá až při převzetí objednávky v hotovosti nebo kartou; údaje o kartě se nikdy nedostanou do našeho systému.
3. Účel a právní základ zpracování
- Vyřízení objednávky a doručení – plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR).
- Reklamace a účetní/daňové doklady – plnění právní povinnosti (čl. 6 odst. 1 písm. c) GDPR).
- Zabezpečení a provoz webu, prevence zneužití – oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR).
- Doklad o souhlasu s obchodními podmínkami – oprávněný zájem na prokázání obsahu uzavřené smlouvy.
Marketingové e-maily ani profilování neprovádíme. Vyplnění údajů je nezbytné pro vyřízení objednávky; bez nich objednávku nelze vytvořit.
4. Kdo se k údajům dostane (zpracovatelé)
- pracovníci provozovny (obsluha administrace objednávek) a kurýr přiřazený k doručení – kurýr vidí pouze údaje nezbytné pro doručení konkrétní objednávky,
- poskytovatel databáze a autentizace (Supabase) – uložení objednávek a přihlášení personálu,
- poskytovatel hostingu aplikace (Lovable / Cloudflare) – provoz webu a serverových funkcí,
- službu doručování push oznámení personálu a kurýrům zajišťuje push server prohlížeče použitého zařízení (např. Google, Apple, Mozilla); přenáší se jen zašifrovaný text oznámení s číslem objednávky a částkou, nikoli kontaktní údaje zákazníka.
Údaje nepředáváme dalším třetím stranám pro jejich vlastní účely ani je neprodáváme.
5. Doba uložení
- údaje o objednávce: po dobu nezbytnou pro vyřízení a reklamaci, zpravidla nejdéle 3 roky od objednávky,
- doklady s daňovým významem: po dobu stanovenou právními předpisy (zpravidla 10 let),
- technické protokoly serveru: krátkodobě, řádově dny až týdny.
6. Cookies a lokální úložiště
Web nepoužívá reklamní ani analytické cookies třetích stran. V prohlížeči ukládáme pouze obsah košíku (lokální úložiště) a u přihlášeného personálu údaje o přihlášení. Tyto údaje jsou technicky nezbytné pro fungování služby.
7. Vaše práva
Máte právo na přístup ke svým údajům, na opravu, výmaz, omezení zpracování, přenositelnost a právo vznést námitku proti zpracování založenému na oprávněném zájmu. Žádost můžete podat na kontaktní e-mail nebo telefonicky na kontaktní telefon.
Máte rovněž právo podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz.