Zásady ochrany osobních údajů

Správcem databáze osobních údajů je Prodávající, jehož údaje jsou uvedeny v části 9 těchto Zásad.

jméno, telefonní číslo, e-mail (nepovinně), adresu doručení.

IP adresa, typ prohlížeče, čas návštěvy webu, soubory cookies.

• Zpracování a vyřízení objednávek.
• Komunikace se zákazníkem o stavu objednávky.
• Zlepšování kvality služeb a personalizace. Moderování hodnocení: moderátor před zveřejněním zkontroluje každé hodnocení, hodnocení objednávky porovnáváme se samotnou objednávkou (tak vzniká označení „Ověřená objednávka“) a na webu a v aplikaci zobrazujeme jméno, hodnocení a text hodnocení, která prošla moderací. Pokud hodnocení nezveřejníme nebo ho odstraníme, pošleme autorovi důvod do účtu nebo do Telegram bota.
• Zasílání informací o akcích a novinkách (pouze s vaším souhlasem: zaškrtnutím políčka při registraci nebo v nastavení profilu; odhlásit se můžete v každém e-mailu nebo v profilu).
• Plnění požadavků právních předpisů Ukrajiny.
• Zpracování dotazů prostřednictvím AI asistenta: do služby AI se předává text vašich zpráv, obsah košíku, stručné údaje o vaší aktuální, poslední a nejčastější objednávce, názvy uložených adres (bez samotných adres), poznámka k doručení a promo kód. Jméno, telefonní číslo ani adresy z profilu se nepředávají. Pokud do chatu sami napíšete adresu nebo jiné údaje, dostanou se do služby spolu s textem.

souhlas subjektu údajů (čl. 6 zákona č. 2297-VI); plnění smlouvy (veřejné nabídky); oprávněné zájmy správce.

Vytvořením objednávky nebo účtu udělujete souhlas se zpracováním svých osobních údajů v souladu s těmito Zásadami ochrany osobních údajů a zákonem Ukrajiny „O ochraně osobních údajů“.

Máte právo souhlas odvolat na hello@poligon.vitrina.cafe. Odvolání souhlasu nemá vliv na zákonnost zpracování před jeho odvoláním.

Pokud ve formuláři objednávky uvedete alergii nebo dietní omezení a zaškrtnete souhlas (nebo jste je uvedli v aplikaci platformy, ze které objednávka přišla), použijeme tyto informace pouze k přípravě a výdeji této objednávky. Smažeme je spolu s ostatními kontaktními údaji objednávky ve lhůtách podle oddílu 5. Právním základem je váš výslovný souhlas (čl. 9 odst. 2 písm. a) GDPR; čl. 7 odst. 2 bod 1 zákona Ukrajiny č. 2297-VI), který můžete odvolat tím, že nás kontaktujete. Tyto informace nemusíte uvádět a složení jídla si můžete ověřit u personálu.

Údaje o zdraví nepište do chatu s asistentem.

Pokud provozovna zobrazuje lajky jídel, můžete jídlu dát lajk i bez přihlášení. Při prvním lajku web nebo aplikace vytvoří náhodný identifikátor zařízení a uloží ho ve vašem zařízení; slouží jen k lajkům a pro analytiku se nepoužívá. Samotný identifikátor se na serveru neukládá: u každého lajku zaznamenáme jídlo, čas a nevratný hash identifikátoru (SHA-256), a pokud jste přihlášeni, také váš účet. Lajky dané ze zařízení před přihlášením po přihlášení přejdou na účet. Personál vidí jen počet lajků každého jídla, ne to, kdo je dal.

Aby se počet lajků uměle nenavyšoval, server počítá, kolik různých zařízení bez přihlášení dalo lajk stejnému jídlu z jedné sítě za den (podle IP adresy, u IPv6 podle prvních 64 bitů adresy). Toto počítadlo existuje jen v operační paměti serveru: adresa se do databáze nezapisuje a restart serveru počítadlo vynuluje. Účel zpracování: jeden lajk jídla z jednoho zařízení nebo účtu a ochrana počtu lajků před umělým navyšováním. Právním základem je náš oprávněný zájem na poctivém počtu lajků (čl. 6 odst. 1 písm. f) GDPR; čl. 11 odst. 1 bod 6 zákona Ukrajiny č. 2297-VI).

Lajk se uchovává, dokud ho nezrušíte: stačí znovu stisknout totéž tlačítko na stejném zařízení nebo po přihlášení ke stejnému účtu. Lajky vašeho účtu jsou v souboru, který stáhnete tlačítkem „Stáhnout moje údaje“ v profilu, a smažou se spolu s účtem. Pokud smažete data webu v prohlížeči nebo odstraníte aplikaci, identifikátor ze zařízení zmizí; lajk daný bez přihlášení pak zůstane jen v počtu lajků jídla a už ho nebudeme umět spojit s vámi.

Osobní údaje mohou být předány:

• • zpracovateli Complete solution s. r. o. (Slovensko, IČO 56 693 371), který zpracovává údaje na základě smlouvy se správcem: hostuje a spravuje web, aplikaci a pokladnu;
• • doručovací službě, kterou zvolila provozovna (Glovo, Bolt Food, Uklon, Grand Plus), pokud objednávku veze její kurýr: jméno, telefonní číslo, adresa a souřadnice doručení; partner je zpracovává jako samostatný správce podle vlastních zásad.
• • platebnímu systému (pro zpracování plateb);
• • státním orgánům (na základě zákonných požadavků);
• • poskytovateli technologií AI (zpracování dotazů AI asistenta): text zpráv, obsah košíku, stručné údaje o objednávkách, názvy uložených adres; jméno, telefon ani adresy z profilu se nepředávají.
• • SMS operátorovi (telefonní číslo a text zprávy: přihlašovací kódy a oznámení o objednávce);
• • e-mailové službě Resend (e-mailová adresa a text zprávy: potvrzení objednávky, účtenka, servisní e-maily);
• • službě push oznámení Expo (identifikátor zařízení a text oznámení o objednávce);
• • mapovým službám (adresa doručení a její souřadnice: vyhledání adresy, návrhy v poli adresy, výpočet trasy a doby doručení);
• • Cloudflare (IP adresa a technické údaje prohlížeče: ověření, že formulář vyplňuje člověk). Právním základem je náš oprávněný zájem na ochraně formulářů před boty. Cloudflare tyto signály využívá také jako samostatný správce ke zlepšování ochrany před boty; možné je předání do USA na stejných základech jako poskytovatelům hostingu (níže);
• • službě sledování chyb Sentry (technické údaje o chybě: adresa stránky, prohlížeč, zásobník chyby; obsah požadavků a osobní údaje se před odesláním odstraňují);
• • společnostem Google, Apple nebo Meta (Facebook), pouze pokud zvolíte přihlášení přes jejich účet: ověříme u nich přihlašovací token a obdržíme jméno, e-mail a profilovou fotografii tohoto účtu (Apple fotografii neposkytuje);
• • poskytovatelům hostingu a infrastruktury (vaše údaje se ukládají na jejich serverech nebo přes ně procházejí): Railway Corp. (USA): serverová část a databáze PostgreSQL, plánované úlohy, vytváření noční zálohy a každotýdenní kontrola, že ji lze obnovit; Vercel Inc. (USA): web pro objednávky a administrační panel; Cloudflare, Inc. (USA): proxy a DNS, přes které prochází spojení s našimi servery, a také úložiště Cloudflare R2, kde se ukládají profilová fotografie, kterou nahrajete, a šifrované zálohy databáze. Předání mimo Ukrajinu probíhá do států s odpovídající ochranou (čl. 29 odst. 3 zákona č. 2297-VI), v ostatních případech na základě smluvních záruk správce (čl. 29 odst. 4 bod 5);
• • společnosti Anthropic PBC (USA), poskytovateli jazykového modelu Claude, pro interní přehledy provozovny: pokud provozovna zprovoznila funkci „Rozbor dne“ (denní interní přehled o chodu provozovny pro majitele a manažery) nebo pomocníka v administraci, který odpovídá na dotazy majitele o výsledcích provozovny. Nejde o analytiku návštěvnosti webu nebo aplikace, ke které je potřeba váš souhlas; právním základem je oprávněný zájem provozovny na kontrole vlastní činnosti. Modelu se předávají souhrnné ukazatele a texty důvodů zrušení, odpisů a náhrad hostům, které zadává personál; před předáním se z nich odstraňují e-maily, telefonní čísla a adresy, jméno hosta však může zůstat; důvody vrácení se předávají pouze jako kategorie ze seznamu. Předání mimo Ukrajinu probíhá do států s odpovídající ochranou (čl. 29 odst. 3 zákona č. 2297-VI), v ostatních případech na základě smluvních záruk správce (čl. 29 odst. 4 bod 5);
• • společnosti Anthropic PBC (USA), poskytovateli jazykového modelu Claude, pokud provozovna zprovoznila automatický překlad hodnocení a přípravu odpovědí na ně: text vašeho hodnocení, počet hvězdiček a název jídla se předávají modelu k překladu a k vytvoření návrhu odpovědi provozovny; jméno, telefonní číslo ani jiné kontaktní údaje se nepředávají. Pokud provozovna připojila svůj Firemní profil Google, stejně se připravují odpovědi na hodnocení provozovny v Googlu: modelu se předává text hodnocení, počet hvězdiček a jméno autora tak, jak je zobrazuje Google. Předání mimo Ukrajinu probíhá do států s odpovídající ochranou (čl. 29 odst. 3 zákona č. 2297-VI), v ostatních případech na základě smluvních záruk správce (čl. 29 odst. 4 bod 5);
• • službám, které provozovna sama připojila ke svému systému přes otevřené API (pokladna, účetnictví, CRM, rozvozová služba), jen pokud provozovna takové službě povolila přijímat údaje hostů: jméno, telefonní číslo, e-mail a adresu doručení z objednávek a rezervací a také údaje profilu (datum narození, bonusový zůstatek, počet a součet objednávek). Taková služba zpracovává údaje na základě smlouvy s provozovnou;
• • pokladnímu systému provozovny (například Poster nebo Syrve), jen pokud jej provozovna sama připojila ke svému systému objednávek: jméno, telefonní číslo, e-mail, adresu doručení s bodem na mapě, obsah objednávky a komentáře k ní včetně poznámky o alergii, aby se objednávka dostala do kuchyně a pokladny provozovny. Pokladní systém zpracovává údaje na základě smlouvy s provozovnou;
• • společnosti Google Cloud EMEA Limited (Irsko), prostřednictvím služby Gemini API, pokud provozovna vylepšuje fotografie jídel pomocí této služby v administraci: Google dostává pouze samotnou fotografii jídla, bez údajů o místě a čase pořízení. Personál fotografuje jídla bez lidí v záběru, ale pokud se host náhodou dostane na fotografii (například v pozadí nebo v odrazu), Google obdrží i jeho podobiznu. Google zpracovává fotografie jako zpracovatel podle podmínek placené úrovně Gemini API a může je zpracovávat v kterékoli zemi, kde Google nebo jeho další zpracovatelé mají zařízení. Předání mimo Ukrajinu probíhá do států s odpovídající ochranou (čl. 29 odst. 3 zákona č. 2297-VI), v ostatních případech na základě smluvních záruk správce (čl. 29 odst. 4 bod 5);

Část obsahu navíc váš prohlížeč načítá přímo ze serverů třetích stran a tyto služby vidí vaši IP adresu a technické údaje prohlížeče: (1) mapu Google na stránce „Kontakty“, až poté, co kliknete na „Zobrazit mapu“ nebo zapnete kategorii „Externí obsah“ v nastavení cookies (právní základ: váš souhlas); předání vašich údajů společnosti Google zajišťujeme my, dále je Google zpracovává samostatně podle svých zásad (policies.google.com/privacy) a může ukládat vlastní cookies; (2) přihlašovací skript Google, Apple nebo Facebook, až po kliknutí na příslušné tlačítko přihlášení nebo po zapnutí kategorie „Externí obsah“ (právní základ: váš souhlas a vaše žádost o přihlášení); (3) mapové dlaždice OpenStreetMap v okně výběru adresy a na mapě kurýra vaší objednávky; bez nich tyto funkce nefungují (plnění smlouvy); (4) ověření Cloudflare Turnstile ve formulářích přihlášení, registrace, obnovení hesla a ověření telefonu: ochrana před boty (náš oprávněný zájem); (5) výchozí avatary z api.dicebear.com (Florian Körner, Lübeck, Německo). Úplný seznam s dobami uložení najdete v nastavení cookies (odkaz v dolní části stránky).

Osobní údaje neprodáváme třetím stranám.

Osobní údaje uchováváme po dobu nezbytnou k dosažení účelu zpracování, nejméně však po dobu stanovenou právními předpisy.

Konkrétní lhůty, které kavárna „Полігон“ uplatňuje:

• • Objednávka jako finanční doklad (částka, složení, fiskální účtenka) se uchovává bez časového omezení: nejméně tři roky vyžaduje daňová legislativa a po jejich uplynutí doklad nemažeme. Osobní údaje hosta se anonymizují samostatně podle lhůt níže, částka a složení zůstávají. Na žádost hosta tuto lhůtu zkrátit nelze.
• • Kontaktní údaje v objednávce bez účtu (jméno, telefon, e-mail, adresa doručení, poznámka k objednávce) se anonymizují 12 měsíců po objednávce. Částka a složení objednávky zůstávají, ale již nejsou spojeny s konkrétní osobou.
• • Osobní údaje v záznamech o platbách a ve fiskálních účtenkách (jméno, telefon, e-mail, maskované číslo karty, adresa plátce) se anonymizují po 3 letech (1095 dnech), a to i v případě smazání profilu; částka, číslo transakce, autorizační kód a položky účtenky zůstávají jako finanční doklad. Údaje hosta v objednávkách z doručovacích platforem a v požadavcích zaslaných doručovacím službám (jméno, telefon, adresa, kurýr, odkaz pro sledování) se anonymizují po 12 měsících.
• • Korespondence s asistentem Варенька: 12 měsíců.
• • Chat objednávky s kurýrem a dotazy na podporu: 12 měsíců.
• • Protokoly odesílání (číslo, na které odešel SMS kód, nebo adresa, na kterou odešel e-mail, čas a stav doručení): 90 dnů.
• • Záznam polohy kurýra, podle kterého sledujete jeho pohyb na mapě: 30 dnů.
• • Analytika používání (události aplikace a webu): identifikátory zařízení, relace a účtu se z události mažou po 180 dnech; anonymizované události (jaká událost, na které stránce, kdy) se uchovávají bez časového omezení pro statistiku.
• • Rezervace stolu: jméno, telefon, e-mail a přání se anonymizují 12 měsíců po datu návštěvy. Hodnocení: zveřejněný text a jméno zůstávají, telefon a kontakt v Telegramu se smažou po 12 měsících; nezveřejněná a zamítnutá hodnocení se smažou po 12 měsících. Žádosti o vrácení: telefon, text a fotografie se anonymizují po 3 letech (1095 dnech). Žádosti o partnerství: kontaktní údaje a text žádosti se anonymizují po 12 měsících. Přehled oznámení se smaže po 12 měsících.

Údaje účtu uchováváme, dokud účet existuje: smazáním profilu je anonymizujete okamžitě, bez čekání na výše uvedené lhůty. Šifrované zálohy databáze tyto údaje uchovávají ještě až 30 dnů (denní zálohy) a až 12 měsíců (měsíční), dokud záloha nebude smazána; zálohy slouží pouze k obnovení databáze po selhání. Bez ohledu na jakoukoli žádost se finanční část objednávky (částka, složení, účtenka) uchovává bez časového omezení: je to povinnost vůči státu, nikoli vůči nám.

Podle čl. 8 zákona Ukrajiny „O ochraně osobních údajů“ máte právo:

• • znát zdroje shromažďování a místo uložení svých osobních údajů;
• • získat informace o zpracování svých osobních údajů;
• • požadovat opravu nebo výmaz svých osobních údajů;
• • odvolat souhlas se zpracováním osobních údajů;
• • požadovat výmaz historie zpráv s AI asistentem.

Máte právo kdykoli požadovat výmaz svých osobních údajů podle čl. 8 zákona Ukrajiny „O ochraně osobních údajů“.

Účet můžete smazat sami v části „Profil“: klepněte na „Smazat účet“. Údaje profilu, adresy, uložené karty a kontaktní údaje dokončených objednávek budou anonymizovány okamžitě. Korespondence, žádosti na podporu, rezervace, kontakty v hodnoceních, žádosti o vrácení a údaje v záznamech o platbách a ve fiskálních účtenkách se mažou nebo anonymizují později, podle lhůt uvedených v části o době uchovávání. Částka, složení a účtenka objednávek zůstávají bez časového omezení: nejméně tři roky to vyžaduje daňová legislativa Ukrajiny.

Případně zašlete žádost na hello@poligon.vitrina.cafe z adresy spojené s účtem nebo z telefonního čísla profilu.

Po smazání účtu uchováváme 12 měsíců nevratný otisk telefonního čísla (samotné číslo z něj nelze obnovit) a záznamy o jednorázových nabídkách, které jste už dostali: slevu na první objednávku, narozeninový kód v tomto roce, bonus nového zákazníka za pozvání, promo kódy „jednou na hosta“, truhlu pokladů už otevřenou v aktuálním období, počet pozvaných přátel a také dluh v bonusech, pokud existoval. Účel zpracování: aby se tyto nabídky nezískávaly podruhé smazáním účtu a novou registrací se stejným číslem. Znovu se zaregistrovat můžete hned, záznamy a dluh pak přejdou na nový účet. Po 12 měsících se záznam automaticky smaže. Právním základem je náš oprávněný zájem na ochraně před zneužitím (čl. 6 odst. 1 písm. f) GDPR; čl. 11 odst. 1 bod 6 zákona Ukrajiny č. 2297-VI). Proti tomu můžete vznést námitku, když napíšete na hello@poligon.vitrina.cafe a uvedete telefonní číslo: pak otisk smažeme.

Jak a proč ukládáme data ve vašem prohlížeči, se dozvíte v Zásadách používání cookies a v okně „Nastavení cookies“ v dolní části každé stránky; tam můžete souhlas kdykoli změnit nebo odvolat. Zásady používání cookies

Cookies a úložiště prohlížeče můžete omezit nebo zablokovat také v jeho nastavení; část funkcí (přihlášení, košík) pak nemusí fungovat.

Vytvořením objednávky nebo účtu udělujete souhlas se zpracováním svých osobních údajů v souladu s těmito Zásadami ochrany osobních údajů a zákonem Ukrajiny „O ochraně osobních údajů“.

Máte právo souhlas odvolat na hello@poligon.vitrina.cafe. Odvolání souhlasu nemá vliv na zákonnost zpracování provedeného před jeho odvoláním.

S dotazy ke zpracování osobních údajů se obracejte na: