1. Kdo je správcem údajů
Správcem osobních údajů je ROHPET s.r.o., IČO 06127321, se sídlem Lacinova 2287, Kročehlavy, 272 01 Kladno, zapsaná u Městského soudu v Praze pod sp. zn. C 276648, provozující Pizza Bellizzi na adrese Plzeňská 86/38, 266 01 Beroun.
Správce nemá povinně jmenovaného pověřence pro ochranu osobních údajů. Se svými dotazy a žádostmi se obracejte přímo na uvedený e-mail.
2. Jaké osobní údaje zpracováváme
- Objednávkové údaje: jméno, telefon, e-mail, doručovací adresa, objednané položky, cena, způsob převzetí a platby, požadovaný čas a dobrovolná poznámka.
- Historie a stav objednávky: číslo a stav objednávky, časové údaje, platební stav a technický token umožňující zobrazit průběh konkrétní objednávky.
- Zákaznický účet, pokud jej používáte: e-mail, bezpečně uložené heslo, kontaktní údaje, uložené adresy a historie objednávek. Heslo se ukládá pouze jako jednosměrný kryptografický otisk.
- Komunikace: obsah e-mailu, telefonické domluvy nebo reklamace a související dokumenty.
- Technické údaje: bezpečnostní a serverové záznamy, typ zařízení a prohlížeče, IP adresa a údaje nezbytné pro přihlášení nebo ochranu služby, pokud je vytvoří server či poskytovatel hostingu.
- Údaje o používání webu a reklamě: identifikátory prohlížeče, navštívené stránky, interakce a informace o kampani, ale pouze pokud povolíte příslušnou analytickou nebo marketingovou kategorii.
3. Proč údaje zpracováváme
| Účel | Údaje | Právní základ |
|---|---|---|
| Přijetí, příprava, doručení, platba a sledování objednávky | Kontaktní, doručovací a objednávkové údaje | Plnění smlouvy a kroky před jejím uzavřením, čl. 6 odst. 1 písm. b) GDPR |
| Účetnictví, daně a plnění zákonných povinností | Objednávky, platby a účetní doklady | Právní povinnost, čl. 6 odst. 1 písm. c) GDPR |
| Reklamace, ochrana práv a prevence zneužití | Objednávka, komunikace, technické a bezpečnostní údaje | Oprávněný zájem na ochraně práv a bezpečnosti, čl. 6 odst. 1 písm. f) GDPR |
| Provoz zákaznického účtu a uložených adres | Účet, kontakty, adresy a historie | Plnění smlouvy, čl. 6 odst. 1 písm. b) GDPR |
| Statistika návštěvnosti pomocí Google Analytics | Online identifikátory a používání webu | Váš souhlas, čl. 6 odst. 1 písm. a) GDPR |
| Měření a personalizace reklamy Google Ads a Meta | Online identifikátory, kampaně a interakce | Váš souhlas, čl. 6 odst. 1 písm. a) GDPR |
Poskytnutí údajů označených v objednávce jako povinné je nutné k uzavření a splnění smlouvy. Bez nich nelze objednávku zpracovat. Souhlas s analytikou nebo marketingem je dobrovolný a jeho odmítnutí neomezuje možnost objednat.
4. Jak dlouho údaje uchováváme
- Údaje potřebné pro objednávku a běžnou ochranu práv uchováváme po dobu plnění a následně zpravidla nejvýše 3 roky od dokončení objednávky; při probíhajícím sporu do jeho pravomocného skončení.
- Účetní a daňové doklady uchováváme po dobu uloženou právními předpisy, zpravidla až 10 let.
- Údaje zákaznického účtu zpracováváme po dobu jeho existence a po nezbytnou dobu po zrušení kvůli vypořádání závazků a ochraně práv.
- Bezpečnostní a serverové záznamy se uchovávají jen po dobu nezbytnou podle účelu a nastavení hostingu.
- Volba cookies je ve vašem prohlížeči uložena nejdéle 180 dní, poté vás web požádá o volbu znovu.
- Údaje u Google a Meta se uchovávají podle nastavení příslušné služby a pravidel poskytovatele. Dobu lze dále zkrátit v administraci reklamního nebo analytického účtu.
5. Kdo může mít k údajům přístup
Údaje zpřístupňujeme pouze v nezbytném rozsahu zaměstnancům a spolupracovníkům zajišťujícím přípravu, rozvoz, zákaznickou podporu a administraci, a dále prověřeným poskytovatelům služeb, zejména:
- poskytovateli webhostingu, databáze, technické podpory a zabezpečení,
- poskytovateli e-mailových služeb pro potvrzení a komunikaci,
- účetním, daňovým a právním poradcům, případně orgánům veřejné moci, vyžaduje-li to zákon,
- provozovateli platební brány Comgate, pokud zvolíte online platbu; předáváme pouze údaje nezbytné pro založení, provedení a ověření platby, zejména číslo objednávky, částku, měnu, jméno, e-mail, telefon a informace o způsobu předání,
- společnostem Google a Meta, ale u analytických a reklamních dat pouze po vašem souhlasu.
Údaje platební karty nebo digitální peněženky při platbě kartou, Apple Pay či Google Pay zpracovává přímo Comgate a příslušný poskytovatel platební metody; Pizza Bellizzi je nepřijímá ani neukládá. Comgate může při poskytování regulované platební služby zpracovávat údaje také jako samostatný správce podle svých zákonných povinností. Podrobnosti jsou v dokumentu Informace o zpracování osobních údajů Comgate.
Osobní údaje neprodáváme.
6. Google Analytics, Google Ads, Facebook a Instagram
Google Analytics
Po povolení analytických nástrojů může web využít Google Analytics ke zjištění návštěvnosti, použitých zařízení a způsobu, jakým návštěvníci web používají. Výstupy používáme pro zlepšení webu a objednávkového procesu. Poskytovatelem pro evropské uživatele je zpravidla Google Ireland Limited.
Google Ads
Po povolení marketingových nástrojů může Google Ads měřit, zda návštěva nebo objednávka souvisela s reklamou, a může pomáhat se zobrazením relevantnější reklamy. Podle nastavení může Google propojit údaje s vaším účtem a dalšími službami.
Meta Pixel – Facebook a Instagram
Po povolení marketingových nástrojů může Meta Pixel měřit návštěvy a konverze z reklam, vytvářet reklamní publika a omezovat opakované zobrazování. Službu poskytuje pro evropský region Meta Platforms Ireland Limited a může ji využívat pro reklamu na Facebooku i Instagramu.
Více informací: zásady ochrany soukromí Google, ochrana dat v Google Analytics, zásady ochrany soukromí Meta a zásady cookies Meta.
7. Přenosy údajů mimo Evropskou unii
Někteří technologičtí poskytovatelé působí globálně, a proto mohou být osobní údaje zpracovány také mimo Evropský hospodářský prostor, zejména v USA. Takový přenos se provádí jen při použití odpovídajícího právního mechanismu, například rozhodnutí o odpovídající ochraně, účasti poskytovatele v uznaném rámci nebo standardních smluvních doložek Evropské komise, případně s dalšími ochrannými opatřeními.
8. Cookies a podobná úložiště
Web používá cookies a místní úložiště prohlížeče. Nezbytné technologie zajišťují funkce, které jste si vyžádali; analytické a marketingové nástroje jsou volitelné.
| Název / skupina | Poskytovatel | Účel | Typická doba | Kategorie |
|---|---|---|---|---|
| pb_privacy_consent_v1 | Pizza Bellizzi | Uložení vaší volby soukromí v localStorage | 180 dní | Nezbytné |
| pb_checkout_info | Pizza Bellizzi | Zapamatování údajů pro příští objednávku, pouze pokud tuto volbu zapnete | Do odvolání / smazání v prohlížeči | Nezbytné na vyžádání |
| pb_last_tracking_token | Pizza Bellizzi | Opětovné otevření sledování poslední objednávky | Do odvolání / smazání v prohlížeči | Nezbytné |
| Relační a bezpečnostní cookies | Pizza Bellizzi / hosting | Přihlášení, bezpečnost a ochrana formulářů, pokud je daná funkce použita | Zpravidla po dobu relace nebo přihlášení | Nezbytné |
| _ga, _ga_* | Google Analytics | Rozlišení návštěv a statistika používání webu | Typicky až 2 roky podle nastavení | Analytické |
| _gid | Google Analytics | Krátkodobá statistika návštěv | Typicky 24 hodin | Analytické |
| _gcl_au a další reklamní identifikátory | Google Ads | Měření účinnosti reklam a konverzí | Typicky až 90 dní; dle nastavení služby | Marketingové |
| _fbp, _fbc | Meta | Rozlišení prohlížeče, měření reklamy a webové analytiky | Typicky 90 dní | Marketingové |
Konkrétní seznam se může změnit podle aktivovaných funkcí a nastavení poskytovatelů. Cookies třetích stran můžete také mazat nebo blokovat v nastavení prohlížeče; může to ovlivnit některé externí funkce.
9. Jak souhlas udělit nebo odvolat
- Při první návštěvě můžete povolit vše, odmítnout volitelné nástroje nebo nastavit analytiku a marketing odděleně. Volitelné přepínače nejsou předem zapnuté.
- Odmítnutí je stejně snadné jako udělení a nebrání prohlížení menu ani odeslání objednávky.
- Volbu můžete kdykoli změnit tlačítkem „Nastavení soukromí“ v zápatí. Odvolání platí do budoucna a nedotýká se zákonnosti předchozího zpracování.
10. Vaše práva
Podle okolností máte právo na přístup k osobním údajům, jejich opravu nebo výmaz, omezení zpracování, přenositelnost údajů, vznesení námitky proti zpracování založenému na oprávněném zájmu a odvolání souhlasu. Máte také právo nebýt předmětem rozhodnutí založeného výhradně na automatizovaném zpracování s významnými účinky; takové rozhodování u objednávek neprovádíme.
Žádost pošlete na pizzabellizzi@gmail.com. Můžeme přiměřeně ověřit vaši totožnost. Odpovíme bez zbytečného odkladu, zpravidla do jednoho měsíce.
Máte právo podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, web uoou.gov.cz.
11. Jak údaje chráníme
Používáme přiměřená technická a organizační opatření, zejména řízení přístupů, oddělení neveřejných dat od veřejného webu, šifrovaný přenos HTTPS, bezpečné ukládání hesel a pravidelné aktualizace. Přístup mají pouze osoby, které údaje potřebují pro svou práci.
Odkaz pro sledování objednávky obsahuje náhodný token. Nesdílejte jej veřejně; osoba s odkazem může vidět omezené údaje o stavu dané objednávky.
12. Změny těchto informací
Text můžeme aktualizovat při změně webu, používaných služeb nebo právních požadavků. Aktuální verze je vždy zveřejněna zde s datem poslední aktualizace. U podstatné změny, která vyžaduje nový souhlas, si jej vyžádáme znovu.