Ochrana osobních údajů

Poslední aktualizace: 15. 9. 2026

Tyto zásady popisují, jaké osobní údaje zpracováváme při provozu služby ProMenu.cz (dále „služba“), za jakým účelem, na jakém právním základě a jaká máte práva podle nařízení GDPR (EU 2016/679).

1. Správce údajů

Správcem osobních údajů je Kemal Onur Özman, se sídlem Chržín 11, 273 24 Chržín, IČO 08349541. Zapsán v živnostenském rejstříku od 17. 7. 2019.

Kontakt ve věcech ochrany osobních údajů: info@promenu.cz. Pověřence pro ochranu osobních údajů nejmenujeme, protože nám to zákon neukládá.

2. Jaké údaje zpracováváme

Registrovaní provozovatelé: jméno, e-mail, heslo (uložené jako nevratný hash), název a adresa podniku, telefon, obsah menu, fotografie, případně fakturační údaje.

Hosté (návštěvníci menu): obsah recenze, hodnocení, volitelně jméno a e-mail, jazyková preference (cookie), anonymní statistiky zobrazení menu.

Veřejný katalog: u nepřevzatých podniků zpracováváme veřejně dostupné údaje (název, adresa, telefon, web, hodnocení) z veřejných zdrojů za účelem provozu katalogu.

3. Účel a právní základ

  • Plnění smlouvy (čl. 6/1/b), poskytování služby, správa účtu, zobrazení menu.
  • Oprávněný zájem (čl. 6/1/f), zabezpečení služby, prevence zneužití, provoz veřejného katalogu podniků, základní statistiky.
  • Souhlas (čl. 6/1/a), zveřejnění recenze; souhlas lze kdykoli odvolat.
  • Právní povinnost (čl. 6/1/c), účetní a daňové doklady.

4. Zpracovatelé a předávání

Pro provoz využíváme prověřené poskytovatele, kteří vystupují jako zpracovatelé:

  • Vercel: hosting aplikace
  • Supabase: databáze a úložiště (EU)
  • Resend: odesílání transakčních e-mailů
  • Comgate, a.s.: platební brána pro platby kartou a bankovními tlačítky (údaje o kartě nikdy neukládáme)
  • Stripe: zpracování plateb (platební údaje nikdy neukládáme)
  • Google (Gemini): automatické překlady a zpracování textu menu

5. Předávání mimo EU

Údaje neprodáváme třetím stranám. Při předání mimo EU se opíráme o standardní smluvní doložky.

6. Doba uchování

Údaje účtu uchováváme po dobu jeho trvání a 12 měsíců po zrušení. Účetní doklady 10 let dle zákona. Recenze do doby odvolání souhlasu nebo smazání podniku. Statistiky zobrazení v anonymizované podobě 24 měsíců.

7. Cookies

Používáme pouze nezbytné cookies: přihlašovací relace (NextAuth), volba jazyka a světlý/tmavý režim, aktivní podnik v administraci. Nepoužíváme reklamní ani sledovací cookies třetích stran.

8. Vaše práva

Máte právo na přístup k údajům, opravu, výmaz („právo být zapomenut“), omezení zpracování, přenositelnost, vznesení námitky a odvolání souhlasu. Žádost zašlete na info@promenu.cz, vyřídíme ji do 30 dnů.

Rovněž máte právo podat stížnost u Úřadu pro ochranu osobních údajů (uoou.cz).

9. Zabezpečení

Komunikace probíhá šifrovaně (HTTPS). Hesla ukládáme pouze jako nevratný hash (bcrypt). Přístup k datům je omezen na nezbytné osoby a systémy.