GDPR a vaše data

Správce dat

Společnost Cantinoo s.r.o. je správcem osobních údajů zpracovávaných prostřednictvím této služby. Dotazy a žádosti směřujte na privacy@cantinoo.cz.

Co ukládáme a proč

• Údaje o účtu (email, jméno, telefon, hashované heslo) — potřebné k provozu vašeho účtu. Právní základ: plnění smlouvy (GDPR čl. 6 odst. 1 písm. b)). Uchováváno po dobu aktivního účtu a 12 měsíců po jeho smazání pro auditní účely.
• Historie objednávek (položky, ceny, restaurace, časové značky) — potřebné k plnění objednávek a účetnictví. Právní základ: plnění smlouvy + právní povinnost (zákon o DPH v ČR). Uchováváno 10 let podle daňového zákona.
• Metadata platby (Reference Adyen, částka, stav - nikdy celé číslo karty) — potřebné pro vrácení peněz a vyrovnání. Právní základ: právní povinnost. Detaily karty jsou zpracovávány společností Adyen, nikoli Cantinoo.
• Odebírání webových push notifikací (endpoint + klíče při přihlášení přes prohlížeč) — potřebné k odesílání oznámení o stavu objednávky. Právní základ: souhlas (oprávnění prohlížeče). Můžete jej kdykoli odvolat odstraněním odběru ve svém prohlížeči.
• Souhlasy s marketingem (zda jste zaškrtli políčka pro e-mailový/push marketing, a kdy) — důkaz, že máme vaše svolení k marketingu. Právní základ: souhlas. Můžete odvolat kdykoli na /settings/notifications.
• Autentizační cookies (přístup pouze přes http + obnovovací tokeny, označení typu relace) — potřebné k udržení přihlášení. Právní základ: nezbytné cookies, není třeba souhlasu. Automaticky vyprší.

S kým sdílíme data

• Speedlo (české objednávkové backendové rozhraní) - přijímá položky objednávky + kontaktní údaje organizátora, aby restaurace mohla připravit a předat objednávku. Když restaurace nastaví odpovídající záznam o souhlasu v Speedlo a organizátor se přihlásil k marketingovým e-mailům, tento souhlas je předán jako auditní záznam na objednávku, aby s tím mohla pracovat vlastní nástroje restaurace.
• Adyen (platební brána) - zpracovává údaje o kartě přímo podle jejich vlastního oznámení o ochraně soukromí; my pouze přijímáme referenci transakce.
• Sentry (sledování chyb) - přijímá zásobní stopy a kontext požadavku (žádná data karty nebo hesla), abychom mohli opravit chyby.
• Poskytovatel SMTP - přijímá adresu příjemce a tělo zprávy pro transakční a (se souhlasem) marketingové e-maily.

Vaše práva (články 15–22 GDPR)

Můžete nás požádat o přístup, opravu, smazání, omezení, přenos nebo námitky proti zpracování vašich osobních údajů. Snažíme se odpovědět do 30 dnů. Souhlasy s marketingem lze odvolat přímo v aplikaci bez kontaktování nás.

Pokud si myslíte, že jsme s vašimi daty zacházeli nesprávně, můžete si stěžovat na Úřad pro ochranu osobních údajů, uoou.cz).

Spravujte své preference

Otevřít nastavení oznámení