Ochrana osobních údajů

Informace podle článků 13 a 14 GDPR · aktualizováno 29. 9. 2026

1. Správce osobních údajů

Správce určuje účel a prostředky zpracování osobních údajů zákazníků webu poke.sevija.cz. Ve všech záležitostech ochrany osobních údajů lze správce kontaktovat výše uvedeným e-mailem nebo telefonem.

2. Jaké údaje zpracováváme

• Identifikační a kontaktní údaje: jméno a příjmení, e-mailová adresa a telefonní číslo.
• Údaje o objednávce: objednané položky a jejich varianty, množství, způsob převzetí, požadovaný a slíbený čas, cena, poznámka pro kuchyň a průběh vyřízení objednávky.
• Platební údaje: stav platby, částka, měna, reference objednávky a identifikátor transakce platební brány. Úplné údaje platební karty správce nezískává ani neukládá.
• Technické a bezpečnostní údaje: časové záznamy, náhodný token pro sledování objednávky a pseudonymizovaný otisk IP adresy používaný k omezení zneužití objednávkového systému.
• Komunikační údaje: obsah zpráv a podklady poskytnuté při řešení dotazu, storna nebo reklamace.

Údaje získáváme převážně přímo od zákazníka při objednávce a dále z průběhu jejího zpracování a od poskytovatele platební brány v rozsahu informace o platbě.

3. Účely a právní základy zpracování

Vyřízení objednávky a komunikace

Údaje zpracováváme za účelem přijetí, přípravy, úhrady, výdeje a sledování objednávky, zasílání potvrzení a informací o změně stavu a řešení storna či reklamace. Právním základem je plnění smlouvy a kroky před jejím uzavřením podle čl. 6 odst. 1 písm. b) GDPR.

Plnění právních povinností

Údaje obsažené v účetních, daňových nebo reklamačních podkladech zpracováváme v rozsahu a po dobu vyžadovanou právními předpisy. Právním základem je čl. 6 odst. 1 písm. c) GDPR.

Ochrana práv a bezpečnost služby

Nezbytné údaje můžeme uchovat pro doložení uzavření a plnění smlouvy, řešení sporů, ochranu právních nároků a prevenci zneužití systému. Právním základem je oprávněný zájem správce podle čl. 6 odst. 1 písm. f) GDPR.

Jednorázová žádost o zpětnou vazbu

Přibližně jednu hodinu po vydání objednávky můžeme na e-mail použitý pro objednávku zaslat jednorázový dotaz na spokojenost s odkazem na kontakt nebo veřejnou recenzi. Právním základem je oprávněný zájem na zlepšování služeb a péči o zákazníky. Proti tomuto použití e-mailu lze kdykoli vznést námitku; další takové zpracování pak ukončíme.

4. Platební brána Comgate

Online platbu zajišťuje poskytovatel platební brány Comgate, tedy příslušná společnost skupiny Comgate podle aktuálního smluvního nastavení. Za účelem vytvoření, ověření a případného vrácení platby mu předáváme jméno, e-mail, telefon, částku, měnu, referenci objednávky a nezbytná transakční metadata.

Údaje platební karty zadává zákazník přímo na zabezpečené stránce Comgate; správce k nim nemá přístup. Comgate zpracovává některé údaje také jako samostatný správce, zejména při plnění povinností platební instituce. Aktuální informace jsou dostupné v dokumentu Informace o zpracování osobních údajů Comgate.

5. Další příjemci údajů

V nezbytném rozsahu mohou mít k údajům přístup:

• poskytovatel webhostingu, databáze a technické správy systému,
• poskytovatel e-mailové infrastruktury používané k zasílání potvrzení,
• účetní, daňoví nebo právní poradci správce,
• orgány veřejné moci, pokud předání vyžaduje právní předpis nebo závazné rozhodnutí.

Osoby jednající jako zpracovatelé mohou údaje používat pouze podle pokynů správce, v nezbytném rozsahu a při odpovídajícím zabezpečení.

Správce nemá v úmyslu předávat osobní údaje mimo Evropský hospodářský prostor. Pokud by dílčí technický poskytovatel údaje mimo tento prostor zpracovával, může se tak dít pouze při splnění podmínek GDPR, zejména na základě rozhodnutí o odpovídající ochraně nebo standardních smluvních doložek. Bližší informaci poskytne správce na vyžádání.

6. Doba uchování

Běžné údaje o online objednávce uchováváme 24 měsíců od jejího dokončení. Tato doba umožňuje řešit zpětné dotazy, reklamace a případné spory. Technické záznamy sloužící výhradně k zabezpečení mohou být odstraněny dříve, jakmile již nejsou potřebné.

Účetní, daňové a jiné dokumenty, které musí být uchovány podle právních předpisů, uchováváme po zákonem stanovenou dobu, i kdyby byla delší než 24 měsíců. Údaje potřebné pro konkrétní právní nárok lze uchovat do jeho pravomocného vyřešení a uplynutí příslušných promlčecích lhůt.

7. Povinnost údaje poskytnout

Poskytnutí jména, e-mailu, telefonu a údajů nezbytných pro objednávku je smluvním požadavkem. Bez nich nelze objednávku přijmout, ověřit platbu, informovat zákazníka o jejím stavu ani ji bezpečně vydat. Poznámka pro kuchyň je dobrovolná; neuvádějte v ní citlivé osobní údaje, pokud to není pro přípravu jídla nezbytné.

8. Práva zákazníka

Za podmínek stanovených GDPR má zákazník právo:

• získat potvrzení, zda jeho údaje zpracováváme, a právo na přístup k nim,
• požadovat opravu nepřesných nebo doplnění neúplných údajů,
• požadovat výmaz nebo omezení zpracování, pokud jsou splněny zákonné podmínky,
• získat údaje ve strukturovaném, běžně používaném formátu a uplatnit právo na přenositelnost, pokud se použije,
• vznést námitku proti zpracování založenému na oprávněném zájmu, zejména proti použití kontaktu pro žádost o zpětnou vazbu,
• podat stížnost u Úřadu pro ochranu osobních údajů.

Žádost lze zaslat na info@sevija.cz. Před vyřízením můžeme přiměřeným způsobem ověřit totožnost žadatele. Na žádost odpovíme bez zbytečného odkladu, zpravidla nejpozději do jednoho měsíce. Právo na výmaz se neuplatní na údaje, které musíme dále zpracovávat kvůli právní povinnosti nebo ochraně právních nároků.

9. Dozorový úřad

Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, e-mail posta@uoou.gov.cz, web uoou.gov.cz.

10. Automatizované rozhodování, lokální úložiště a zabezpečení

Při zpracování objednávek neprovádíme automatizované individuální rozhodování ani profilování, které by pro zákazníka mělo právní nebo obdobně významné účinky.

Obsah rozpracovaného košíku se ukládá do lokálního úložiště prohlížeče zákazníka, aby se při obnovení stránky neztratil. Tato data zůstávají v zařízení a na server se odešlou až při vytvoření objednávky. Web nepoužívá zákaznický účet ani analytické nebo reklamní cookies.

Přijímáme přiměřená technická a organizační opatření, zejména šifrovaný přenos HTTPS, omezený přístup kuchyně, oddělení údajů platební karty od objednávkového systému a náhodné neveřejné odkazy pro sledování stavu.