Zásady ochrany osobních údajů

1. Kdo údaje zpracovává

Správcem osobních údajů je Robert Weis, podnikatel, IČO 08820996, se sídlem Na Moráni 381, 381 01 Český Krumlov(dále „my“). Službu WiseQR provozujeme na wiseqr.cz a subdoménách *.wiseqr.cz. Ve věcech osobních údajů nás kontaktujte na info@wiseqr.cz.

2. Zákazníci (provozovatelé podniků)

Když si u nás založíte účet a menu, zpracováváme:

• Přihlašovací údaje: e-mail a heslo (heslo jen v šifrované podobě). Účel: plnění smlouvy.
• Obsah menu a údaje o podniku: názvy, ceny, fotky, adresa, otevírací doba, kontakty, které sami zveřejníte. Účel: plnění smlouvy.
• Fakturační údaje: název firmy nebo jméno, IČO, DIČ, adresa sídla (ověřené v rejstříku ARES), historie plateb. Účel: plnění smlouvy a účetní a daňové povinnosti.
• Souhlasy: kdy a s jakou verzí podmínek jste souhlasili a zda chcete dostávat novinky. Účel: doložení souhlasu.
• Provozní záznamy: technické logy serveru a platebních událostí. Účel: bezpečnost a oprávněný zájem na fungování služby.

Přihlašovací, fakturační a obsahové údaje potřebujeme k poskytování služby; bez nich účet ani předplatné vést nemůžeme. Novinky o WiseQR vám posíláme jen se souhlasem, který můžete kdykoli odvolat v Nastavení účtu, odkazem v každém takovém e-mailu nebo napsáním na info@wiseqr.cz. Bez souhlasu dostáváte jen provozní e-maily (potvrzení registrace, obnova hesla, platby).

3. Hosté, kteří si prohlížejí menu

• Nepoužíváme analytické ani reklamní cookies a žádné sledovací nástroje třetích stran.
• Písma a obsah menu se načítají z našich serverů. Vaši IP adresu vidí jen náš hosting (Vercel) a databáze (Supabase) jako u každé webové stránky; Googlu ani reklamním sítím ji nepředáváme.
• Statistiky návštěvnosti jsou souhrnné (počty zobrazení a návštěvníků za den) bez identifikátorů hostů.
• Proti zneužití (opakované lajky, přetěžování) ukládáme na nejvýše jeden den otisk IP adresy (jednosměrný hash spojený s podnikem). Neslouží k ničemu jinému.

Za obsah menu odpovídá podnik, který ho zveřejnil. Pokud podnik používá modul, který sbírá údaje hostů (například odběr novinek), je správcem těchto údajů podnik a my jsme jeho zpracovatel.

4. Cookies a úložiště v prohlížeči

• Hosté: jen úložiště prohlížeče (sessionStorage, localStorage), které si pamatuje zvolený jazyk, zavřená vyskakovací okna a to, že návštěva už byla započtena. Nic z toho neodchází k nám.
• Zákazníci v administraci: technicky nezbytné cookies přihlášení (Supabase) a příznak relace, který zaniká zavřením prohlížeče.
• Platba: platební stránka Stripe běží na doméně stripe.com a používá vlastní nezbytné cookies Stripe.

Protože používáme jen nezbytná úložiště, nezobrazujeme lištu se souhlasem.

5. Komu údaje předáváme

Údaje zpracovávají tito zpracovatelé, výhradně pro provoz služby:

• Supabase (databáze, přihlášení, úložiště fotek), servery ve Frankfurtu, EU.
• Vercel (hosting webu), USA; předání na základě standardních smluvních doložek EU.
• Resend, Inc. (odesílání provozních e-mailů), USA; předání na základě standardních smluvních doložek EU.
• Stripe Payments Europe, Ltd. (zpracování plateb kartou a vedení předplatného), Irsko. Údaje o kartě zadáváte přímo Stripe, my je nevidíme. Pro prevenci podvodů a plnění vlastních zákonných povinností je Stripe samostatným správcem podle svých zásad (stripe.com/privacy).
• GitHub, Inc. (uložení šifrovaných záloh po dobu 30 dní), USA; předání na základě standardních smluvních doložek EU.
• Ministerstvo financí ČR, rejstřík ARES: podle zadaného IČO si ověřujeme veřejné údaje o subjektu.

Údaje neprodáváme a nepoužíváme k reklamě. Orgánům veřejné moci je předáme jen tehdy, když to ukládá zákon.

6. Jak dlouho údaje uchováváme

• Po dobu trvání účtu.
• Po zrušení účtu ještě 30 dní, abychom mohli omylem smazaný účet obnovit. Pak se účet, menu, fotky i zákaznický záznam u Stripe smažou.
• Doklady o platbách a údaje nutné pro účetnictví a daně uchováváme po dobu, kterou stanoví účetní a daňové předpisy, i po smazání účtu.
• Šifrované zálohy databáze a fotek uchováváme 30 dní. Smazaná data v nich proto mohou zůstat nejvýše 30 dní po smazání.

7. Vaše práva

Máte právo na přístup k údajům, opravu, výmaz, omezení zpracování, přenositelnost a vznést námitku. Export všech dat a smazání účtu najdete přímo v Nastavení účtu. Ostatní žádosti vyřídíme do 30 dnů na info@wiseqr.cz.

Pokud s námi nebudete spokojeni, můžete podat stížnost u Úřadu pro ochranu osobních údajů (www.uoou.cz), Pplk. Sochora 27, 170 00 Praha 7.

8. Změny

O podstatných změnách těchto zásad vás informujeme e-mailem nebo v administraci alespoň 30 dní předem.