Zásady ochrany osobních údajů

1. Kdo je správcem a kdo zpracovatelem

Když objednáváte kávu nebo uplatňujete dárek na stránce konkrétní pražírny, správcem vašich údajů je tato pražírna (její údaje jsou v jejích obchodních podmínkách). Provozovatel Opáčka, Jan Kadlec, e-mail jan@opacko.app (dále „Poskytovatel“), je její zpracovatel a údaje zpracovává jen podle jejích pokynů.

Správcem jsme my (Jan Kadlec, e-mail jan@opacko.app (dále „Poskytovatel“), e-mail jan@opacko.app) u údajů pražíren a členů jejich týmu (přihlášení, firemní údaje, fakturace poplatků), u záznamů o poplatcích potřebných pro naše daňové povinnosti a u zájemců, kteří vyplní kontaktní formulář na opacko.app.

2. Jaké údaje, proč a na jakém základě

Zájemci o službu: jméno, název pražírny, e-mail, telefon, počet balíčků. Účel: odpovědět a nabídnout službu. Základ: předsmluvní jednání na žádost subjektu a oprávněný zájem na komunikaci s podnikateli (čl. 6 odst. 1 písm. b) a f) GDPR).

Pražírny a členové týmu: e-mail pro přihlášení, role, firemní údaje (IČO, DIČ, sídlo, případně načtené z veřejného registru ARES), IBAN, identifikátor účtu Stripe, souhlasy s podmínkami, fakturace poplatků. Účel: poskytnutí služby, fakturace, daňové a účetní povinnosti. Základ: smlouva, zákonná povinnost a oprávněný zájem na bezpečnosti služby a uplatnění nároků (čl. 6 odst. 1 písm. b), c) a f) GDPR).

Anketa o platebních bránách na úvodní stránce: e-mail, vybraná brána a případně vámi napsaná odpověď. Používáme je k zjištění, kterou bránu přidat, a k jednomu e-mailu, až bránu přidáme. Základ: oprávněný zájem na rozvoji služby (čl. 6 odst. 1 písm. f) GDPR), uchováváme do vyhodnocení ankety, nejdéle 12 měsíců, nebo do vaší žádosti o smazání na uvedeném e-mailu.

Převzetí údajů ze stávající stránky pražírny (volitelná funkce): na pokyn pražírny stáhneme veřejně dostupný text zadané webové stránky (adresa, název, kontakt, nabídka) a pošleme jej ke zpracování jazykovému modelu, který z něj navrhne nastavení. Provozujeme ho přes zprostředkovatele OpenRouter, Inc. (USA), který text předá poskytovateli modelu OpenAI. Při tomto převzetí neposíláme žádné údaje zákazníků pražírny ani údaje z objednávek, jen veřejný obsah stránky, který pražírna sama zveřejnila. Výsledek je jen návrh, který pražírna potvrdí. Předání do USA se opírá o rozhodnutí Evropské komise o odpovídající ochraně (EU-U.S. Data Privacy Framework), jsou-li dodavatelé jeho účastníky, jinak o standardní smluvní doložky. Základ: smlouva (čl. 6 odst. 1 písm. b) GDPR).

Import zákazníků ze souboru (volitelná funkce): pražírna může nahrát soubor se seznamem svých stávajících zákazníků (tabulka, PDF, text) a převést ho na předplatná v Opáčku. Pražírna je správcem těchto údajů, my jsme jejím zpracovatelem. Soubor s tabulkou, která má rozpoznatelnou hlavičku, čteme přímo na našich serverech a nikam ho neposíláme. Jen když soubor takto přečíst nejde (například PDF nebo volný text) a pražírna před tím v rozhraní výslovně potvrdí souhlas s odesláním, pošleme text ze souboru, bez prázdných sloupců, tedy jména, e-maily, telefony a adresy zákazníků pražírny, jazykovému modelu. Provozujeme ho přes zprostředkovatele OpenRouter, Inc. (USA), který text předá poskytovateli modelu OpenAI. Požadujeme, aby požadavek zpracoval jen poskytovatel, který data neuchovává a nepoužívá k trénování modelů (nastavení OpenRouter zero data retention a zákaz sběru dat). Samotný soubor neukládáme. Text určený k přečtení smažeme po přečtení, přečtená data po provedení nebo zahození importu, nejpozději po 7 dnech. Výsledek je jen tabulka ke kontrole, nic se neuloží, dokud ho pražírna nepotvrdí. Základ vůči pražírně: smlouva (čl. 6 odst. 1 písm. b) GDPR). Zákazníky o tomto zpracování informuje pražírna jako správce.

Zákazníci pražíren: jméno, e-mail, telefon, doručovací a fakturační adresa nebo výdejní místo, firma, IČO a DIČ u nákupu na firmu, tarif, historie objednávek, plateb (bez čísla karty) a doručení včetně čísla zásilky, záznamy o odeslaných e-mailech. Účel: uzavření a plnění smlouvy, doručení, doklady, správa předplatného. Základ: smlouva a zákonné povinnosti pražírny (čl. 6 odst. 1 písm. b) a c) GDPR).

Obdarovaní (informace podle čl. 14 GDPR): jméno a e-mail obdarovaného a text věnování získává pražírna od kupujícího dárku, tedy ne od vás. Doručovací adresu nebo výdejní místo a mletí doplňujete vy sami. Obdarovaného informujeme nejpozději v prvním e-mailu s odkazem pro potvrzení dárku. Účel: doručení dárku a upozornění před jeho koncem. Základ: oprávněný zájem pražírny a kupujícího na řádném doručení dárku (čl. 6 odst. 1 písm. f) GDPR), po potvrzení dárku plnění smlouvy. Platbu od obdarovaného nevyžadujeme, další předplatné nikdy nezačne automaticky.

Odběratelé novinek: pokud při objednávce zaškrtnete souhlas, zpracovává pražírna jméno a e-mail pro zasílání obchodních sdělení (čl. 6 odst. 1 písm. a) GDPR, § 7 zákona č. 480/2004 Sb.). Souhlas je dobrovolný a můžete jej kdykoli odvolat e-mailem pražírně nebo odkazem v e-mailu, aniž by tím byla dotčena zákonnost dřívějšího zpracování.

Poskytnutí údajů potřebných pro objednávku a fakturaci je smluvním a zákonným požadavkem, bez nich nelze smlouvu uzavřít ani splnit. K automatizovanému rozhodování ani profilování ve smyslu čl. 22 GDPR nedochází.

3. Příjemci a předávání mimo EU

Údaje mohou získat v nezbytném rozsahu: poskytovatel serverů v EU, Zoho Corporation B.V. (ZeptoMail, odesílání e-mailů), Stripe Payments Europe, Limited (platba kartou, přímo na účet pražírny), dopravce PPL CZ s.r.o., a jen při volitelném převzetí údajů ze stránky pražírny dodavatel jazykových modelů OpenRouter, Inc. a OpenAI (veřejný text stránky; a jen po výslovném souhlasu pražírny také obsah nahraného souboru se zákazníky pražírny, který nešlo přečíst přímo)

Pokud pražírna zapne našeptávání adres, načte váš prohlížeč službu Shikula Adresy (adresy.shikula.cz) a ta obdrží vaši IP adresu a zadávaný text adresy. Pokud otevřete mapu výdejních míst PPL, načte prohlížeč skripty z ppl.cz. Firemní údaje pražíren můžeme ověřit v registru ARES.

Primární databáze a e-mailové servery jsou v EU. U dodavatelů se skupinovou působností mimo EHP (například Stripe, Zoho) a u dodavatelů se sídlem v USA (OpenRouter, Inc., OpenAI) může docházet k předání údajů do třetích zemí na základě rozhodnutí Evropské komise o odpovídající ochraně (například EU-US Data Privacy Framework) nebo standardních smluvních doložek.

4. Jak dlouho

Zájemci: nejdéle 24 měsíců od posledního kontaktu. Pražírny a jejich zákazníci: po dobu smlouvy a poté dle zákonných lhůt (účetní a daňové doklady zpravidla 10 let). Souhlas s novinkami do odvolání. Jednorázové přihlašovací odkazy se mažou po vypršení, zálohy po 30 dnech. Soubory zákazníků nahrané k importu a data z nich přečtená: do provedení nebo zahození importu, nejdéle 7 dní (po provedení zůstane jen souhrn bez osobních údajů).

5. Cookies

Používáme jen technicky nezbytné cookies, na které se souhlas nevyžaduje: „op_r“ (přihlášení pražírny) a „op_s“ (přihlášení zákazníka do správy předplatného). Jsou podepsané, httpOnly a platí 30 dnů. Nepoužíváme reklamní, analytické ani sledovací cookies. Návštěvnost úvodní stránky opacko.app měříme vlastním nástrojem Umami (oprávněný zájem, čl. 6 odst. 1 písm. f) GDPR), který nepoužívá cookies a neukládá IP adresu. Ukládá adresu stránky, odkud jste přišli, typ prohlížeče, systému a zařízení a zemi odvozenou z IP adresy; data zůstávají na našem serveru v EU a využíváme je jen k tomu, abychom věděli, odkud lidé přicházejí. Do správy objednávek ani na stránky pražíren toto měření nezasahuje. Stripe při platbě používá vlastní cookies podle svých zásad.

6. Vaše práva

Máte právo na přístup, opravu, výmaz, omezení zpracování, přenositelnost a právo vznést námitku, u zpracování na základě souhlasu právo souhlas odvolat. Zákazníci a obdarovaní se obracejí na pražírnu, u které nakoupili. Můžete se obrátit i na nás a žádost pražírně předáme.

Stížnost lze podat u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.cz. Kontakt: jan@opacko.app.