Ochrana osobních údajů

1. Správce osobních údajů

Di Giuseppe s.r.o., IČO 19147406, se sídlem Vojtěšská 211/6, Nové Město (Praha 1), 110 00 Praha, Česká republika, provozovna Tylova 2090/1, Plzeň, Česká republika.

Kontakt ve věcech osobních údajů: e-mail uvedený na stránce Kontakt. Pověřence pro ochranu osobních údajů nemáme jmenovaného, nemáme tuto povinnost.

2. Jaké údaje zpracováváme

  • jméno a příjmení zadané v objednávce,
  • telefonní číslo,
  • e-mailová adresa (nepovinná),
  • doručovací adresa u rozvozu (ulice, město, PSČ, poznámka pro řidiče),
  • údaje o objednávce (číslo, položky, doplňky, ceny, cena dopravy, způsob převzetí a platby, poznámka, čas objednávky a stavy objednávky),
  • souhlas s obchodními podmínkami včetně jejich verze a času odeslání objednávky,
  • technické údaje nezbytné k provozu a zabezpečení webu (IP adresa a údaje o prohlížeči v serverových protokolech).

Platební údaje nezpracováváme. Platba probíhá až při převzetí objednávky v hotovosti nebo kartou; údaje o kartě se nikdy nedostanou do našeho systému.

3. Účel a právní základ zpracování

  • Vyřízení objednávky a doručení – plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR).
  • Reklamace a účetní/daňové doklady – plnění právní povinnosti (čl. 6 odst. 1 písm. c) GDPR).
  • Zabezpečení a provoz webu, prevence zneužití – oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR).
  • Doklad o souhlasu s obchodními podmínkami – oprávněný zájem na prokázání obsahu uzavřené smlouvy.

Marketingové e-maily ani profilování neprovádíme. Vyplnění údajů je nezbytné pro vyřízení objednávky; bez nich objednávku nelze vytvořit.

4. Kdo se k údajům dostane (zpracovatelé)

  • pracovníci provozovny (obsluha administrace objednávek) a kurýr přiřazený k doručení – kurýr vidí pouze údaje nezbytné pro doručení konkrétní objednávky,
  • poskytovatel databáze a autentizace (Supabase) – uložení objednávek a přihlášení personálu,
  • poskytovatel hostingu aplikace (Lovable / Cloudflare) – provoz webu a serverových funkcí,
  • službu doručování push oznámení personálu a kurýrům zajišťuje push server prohlížeče použitého zařízení (např. Google, Apple, Mozilla); přenáší se jen zašifrovaný text oznámení s číslem objednávky a částkou, nikoli kontaktní údaje zákazníka.

Údaje nepředáváme dalším třetím stranám pro jejich vlastní účely ani je neprodáváme.

5. Doba uložení

  • údaje o objednávce: po dobu nezbytnou pro vyřízení a reklamaci, zpravidla nejdéle 3 roky od objednávky,
  • doklady s daňovým významem: po dobu stanovenou právními předpisy (zpravidla 10 let),
  • technické protokoly serveru: krátkodobě, řádově dny až týdny.

6. Cookies a lokální úložiště

Web nepoužívá reklamní ani analytické cookies třetích stran. V prohlížeči ukládáme pouze obsah košíku (lokální úložiště) a u přihlášeného personálu údaje o přihlášení. Tyto údaje jsou technicky nezbytné pro fungování služby.

7. Vaše práva

Máte právo na přístup ke svým údajům, na opravu, výmaz, omezení zpracování, přenositelnost a právo vznést námitku proti zpracování založenému na oprávněném zájmu. Žádost můžete podat na kontaktní e-mail nebo telefonicky na kontaktní telefon.

Máte rovněž právo podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz.