Zásady ochrany osobních údajů
Platné od 2. srpna 2026
Tady se dozvíte, co o vás víme, proč to potřebujeme a co s tím můžete udělat. Píšeme to srozumitelně, ne aby to vypadalo právně.
1. Kdo je správce
Divine Delivery s.r.o., IČO: 29735483, se sídlem Praha, e-mail divinedeliverycz@gmail.com. Zpracováváme podle nařízení (EU) 2016/679 (GDPR) a zákona č. 110/2019 Sb. Pověřence pro ochranu osobních údajů nemáme jmenovaného — nevyplývá nám to ze zákona; ve všem se obracejte na uvedený e-mail.
2. Co zpracováváme, proč a na jakém základě
| Údaje | Proč | Právní základ | Jak dlouho |
|---|
| Jméno, telefon, e-mail, adresa doručení, poznámka k objednávce | Abychom objednávku doručili a mohli se s vámi domluvit | Plnění smlouvy — čl. 6 odst. 1 písm. b) | Po dobu vyřízení a dále 3 roky kvůli případným reklamacím a sporům |
| Údaje na účetních dokladech | Zákonná povinnost vést účetnictví | Právní povinnost — čl. 6 odst. 1 písm. c) | 10 let podle zákona o účetnictví |
| Historie objednávek a věrnostní body | Věrnostní program a doprava zdarma | Plnění smlouvy, resp. váš souhlas u nepovinných výhod | 3 roky od poslední objednávky |
| Poloha kurýra během směny | Přiřazení objednávek a odhad času doručení | Oprávněný zájem na fungujícím rozvozu — čl. 6 odst. 1 písm. f) | Průběžně se přepisuje, historii neuchováváme |
| Fotka účtenky z restaurace | Doklad o nákupu a kontrola vyúčtování | Oprávněný zájem a účetní povinnost | 10 let jako účetní doklad |
| Záznamy telefonátů a e-mailů s podporou | Vyřízení reklamace | Plnění smlouvy a oprávněný zájem | 3 roky |
| Cookies a technické údaje (IP, zařízení, prohlížeč) | Chod webu; měření a reklama jen se souhlasem | Nezbytné cookies — oprávněný zájem; ostatní — souhlas | Podle typu cookie, nejdéle 24 měsíců |
| E-mail pro novinky | Zasílání nabídek | Souhlas — čl. 6 odst. 1 písm. a) | Do odvolání souhlasu |
Neprovádíme automatizované rozhodování ani profilování, které by pro vás mělo právní účinky.
3. Komu údaje předáváme
- Restauraci, u které objednáváte — v rozsahu potřebném k přípravě objednávky.
- Kurýrovi, který vám objednávku veze — jméno, telefon a adresa.
- Google Ireland Ltd. / Google LLC — provoz databáze a serverů (Firebase, Google Cloud).
- Sendinblue SAS (Brevo) — rozesílání potvrzovacích a informačních e-mailů.
- Teya Iceland hf. — zpracování plateb kartou.
- Cloudflare, Inc. — provoz a ochrana webu.
- Telegram FZ-LLC — interní provozní notifikace dispečinku. Posíláme jen údaje nezbytné k identifikaci objednávky.
- Účetní a daňový poradce, a orgány veřejné moci, pokud to ukládá zákon.
Předání mimo EU: někteří z uvedených zpracovatelů mohou data zpracovávat i mimo Evropský hospodářský prostor, zejména ve Spojených státech. Děje se tak na základě standardních smluvních doložek schválených Evropskou komisí podle čl. 46 GDPR, případně na základě rozhodnutí o odpovídající ochraně (EU–US Data Privacy Framework).
4. Jaká máte práva
- Na přístup — chtít kopii toho, co o vás máme (čl. 15).
- Na opravu nepřesných údajů (čl. 16).
- Na výmaz — „být zapomenut", pokud nám údaje nemusíme držet ze zákona (čl. 17).
- Na omezení zpracování, dokud se něco nevyjasní (čl. 18).
- Na přenositelnost — dostat údaje ve strojově čitelném formátu nebo je nechat poslat jinam (čl. 20).
- Vznést námitku proti zpracování z oprávněného zájmu (čl. 21).
- Odvolat souhlas kdykoli, bez vlivu na dřívější zpracování.
- Podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz.
Napište na divinedeliverycz@gmail.com a vyřídíme to nejpozději do jednoho měsíce.
5. Jak data chráníme
Přenos je šifrovaný (HTTPS). K objednávkám se dostane jen přihlášený kurýr, dispečink a restaurace, které se objednávka týká — přístup je řízený rolemi a ověřuje se na straně serveru. Přístupové klíče k platební bráně a e-mailové službě jsou uložené na serveru a do prohlížeče se nikdy neposílají. Údaje o platebních kartách u nás vůbec neprocházejí.
6. Cookies
Nezbytné cookies smíme podle § 89 odst. 3 zákona č. 127/2005 Sb. používat bez souhlasu,
protože bez nich by web nefungoval. Všechno ostatní zapneme až poté, co nám k tomu dáte
souhlas v cookie liště; do té doby se příslušné skripty vůbec nenačtou. Souhlas platí
12 měsíců a kdykoli ho můžete odvolat tlačítkem „Cookies“ v rohu obrazovky —
odvolání je stejně snadné jako udělení.
| Název | Kategorie | K čemu je | Jak dlouho |
|---|
| dd_customer_phone | Nezbytná | Předvyplnění telefonu v objednávce | 30 dní |
| dd_consent_v1 | Nezbytná | Vaše volba v cookie liště | 12 měsíců |
| dd_cart, dd_last_submits | Nezbytná | Obsah košíku a ochrana před dvojí objednávkou | Do zavření prohlížeče až 30 dní |
| firebase:authUser:* | Nezbytná | Přihlášení zákazníka a stav objednávky | Do odhlášení |
| _ga, _ga_G-98SN80R07J | Analytická | Google Analytics 4 — návštěvnost webu | Až 24 měsíců |
| _gcl_au | Marketingová | Google Ads — měření a remarketing | 90 dní |
| _fbp | Marketingová | Meta Pixel — reklama na Facebooku a Instagramu | 90 dní |
Analytické a marketingové nástroje provozují Google Ireland Limited a Meta Platforms Ireland
Limited. Údaje mohou být zpracovány i mimo EU na základě standardních smluvních doložek.
Nezbytné cookies drží košík a přihlášení a bez nich by web nefungoval. Analytické a reklamní cookies nastavíme jen tehdy, když nám k tomu dáte souhlas v liště, která se zobrazí při první návštěvě. Souhlas můžete kdykoli změnit odkazem Nastavení soukromí v patičce.
7. Změny
Zásady můžeme aktualizovat. Novou verzi zveřejníme zde a doplníme datum účinnosti; o podstatných změnách dáme vědět e-mailem.
