+420 777 813 139
CHOICE QR s.r.o.
INFORMACE O ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ
Identifikace správce: Choice QR s.r.o., IČO: 095 17 600, se sídlem Na příkopě 857/18, Nové Město, 110 00 Praha 1, zapsaná u Městského soudu v Praze pod sp. zn. C 337491 („my“).
Kontaktní údaje správce: [email protected], Na příkopě 857/18, Nové Město, 110 00 Praha 1
Tímto dokumentem Vás informujeme, jakým způsobem zpracováváme osobní údaje jako správci osobních údajů. Současně však vystupujeme v pozici zpracovatele osobních údajů, a to v souvislosti se zpracováním osobních údajů pro partnery v rámci poskytovaných produktů a služeb. Jinými slovy jednotlivé restaurace jsou vůči Vám v postavení správce osobních údajů, a Podmínky zpracování osobních údajů pro zpracovatele jsou dostupné v podmínkách použití aplikace Choice pro partnery.
Zpracování osobních údajů probíhá v souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES („GDPR“) a v souladu s dalšími předpisy na ochranu osobních údajů.
Veškeré informace o nás a o našich službách a produktech naleznete na webových stránkách https://choiceqr.com/cs/ („webové stránky“). Jako správci provozujeme také dvě aplikace, konkrétně aplikaci Choice, která je určena zákazníkům restaurací a dalších zařízení („Choice“) a Choice Business, která slouží pro správu restaurací partnery („Choice Business“). Obě aplikace jsou dostupné také na App Store a Google Play.
A. ROZSAH OSOBNÍCH ÚDAJŮ
Jednotlivé kategorie osobních údajů jsme rozdělili do několika samostatných částí, a to podle toho, v jakém jsme společném vztahu.
Jste náš partner (restaurace)
- Identifikační údaje, jako je Vaše jméno a příjmení (případně název společnosti či Vaše role).
- Kontaktní údaje, kterými je Vaše e-mailová adresa telefonní číslo.
- Související informace se smluvním vztahem, kterými jsou doplňující informace o Vás jako fyzické osobě, které evidujeme v souvislosti se smluvním vztahem (specifické požadavky, informace související s restaurací.
- Informace ze vzájemné komunikace, kterými jsou informace, které uživatel sdílíte v rámci společné komunikace, při využívání zákaznické podpory.
- Informace obsažené v recenzích, kterými jsou informace, které nám uvedete do recenze.
- Technické údaje Choice Business, kterými jsou informace, související s využíváním aplikace Choice Business, jako ID zařízení, uživatelské údaje, přístupový kód do aplikace a další související informace.
Vytvoříte si uživatelský účet v Choice nebo provedete nákup u restaurace
Specificky také můžeme zpracovávat jako správci osobních údajů tyto osobní údaje, a to za předpokladu, že si vytvoříte uživatelský účet v rámci aplikace Choice nebo provedete nákup u restaurace. V takovém případě jsme správci osobních údajů u uživatelského účtu my a zpracováváme následující kategorie osobních údajů:
- Kontaktní údaje, kterými je Vaše e-mailová adresa.
- Uživatelské údaje, kterými je Vaše identifikace v rámci uživatelského účtu.
- Informace spojené s objednávkami, kterými je historie objednávek, informace související objednáváním služeb u jednotlivých partnerů a související informace s objednávkami.
- Technické údaje Choice, kterými jsou informace, související s využíváním aplikace Choice, jako ID zařízení, či další technické informace o zařízení.
Společné kategorie
Ať už navštívíte webové stránky, využíváte Choice, Choice Business, můžeme zpracovávat následující kategorie osobních údajů:
- Kontaktní údaje, kterými je Vaše e-mailová adresa a telefonní číslo.
- Údaje o komunikaci, tj. informace o komunikaci s Vámi, jako jsou například obsahy e-mailů, chaty apod.
- Údaje z cookies, tj. údaje získané z cookies a obdobných technologií, které užíváme. Pro více informací o jejich užití si prosím přečtěte účely popsané níže.
B. ÚČELY ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ
Vaše osobní údaje jsou zpracovávány pro níže popsané účely zpracování. U každého účelu zpracování poté naleznete také rozsah zpracovávaných osobních údajů a dobu uložení osobních údajů.
Účely zpracování podle toho, zda jste náš partner, uživatel Choice nebo se Vás týká zpracování společné pro všechny činnosti zpracování (například navštívíte webové stránky).
Jste náš partner (restaurace)
B.1 Plnění vzájemného smluvního vztahu a správa partnerství (onboarding, zřízení a správa účtu, poskytování funkcí a služeb)
Osobní údaje zpracováváme, abychom s Vámi mohli uzavřít a plnit smlouvu o spolupráci, zřídit a spravovat Váš partnerský účet, umožnit přístup do administračního rozhraní, zpracovávat a zobrazovat informace o objednávkách a poskytovat související funkcionality (např. správa nabídky, nastavení provozu, export dat, správa přístupů a rolí), a to dle rozsahu produktů a služeb, které si objednáte. Součástí tohoto účelu může být také zasílání produktových a provozních informací souvisejících se smluvním vztahem (změny funkční, bezpečnostní upozornění, servisní informace).
Za tímto účelem zpracováváme zejména Vaše Identifikační údaje, Kontaktní údaje, Související informace se smluvním vztahem, Technické údaje Choice Business a v nezbytném rozsahu také Údaje o komunikaci.
Právním základem je plnění smlouvy a nezbytnost učinit kroky na Vaši žádost před uzavřením smlouvy. V rozsahu, ve kterém komunikujeme s kontaktní osobou partnera (B2B), může být právním základem také náš oprávněný zájem na zajištění spolupráce.
Údaje zpracováváme po dobu trvání smluvního vztahu (aktivního partnerského účtu) a dále po přiměřenou dobu po jeho ukončení, typicky až 1 rok, kdy je Váš účet uchováván pro případ návratu. Osobní údaje mohou být však zpracovávány po delší dobu, a to v souvislosti s dalšími účely uvedenými v tomto dokumentu.
B.2 Uzavření a správa smluvní dokumentace (včetně elektronického podepisování)
Osobní údaje zpracováváme za účelem uzavření a správy smluvní dokumentace, včetně elektronického podepisování, evidence podpisů a správy smluvních dokumentů.
Za tímto účelem zpracováváme zejména Identifikační údaje (jméno, příjmení) a Kontaktní údaje, případně údaje vyžadované pro podpisový proces a auditní stopu podpisu.
Právním základem je plnění smlouvy a/nebo nezbytnost učinit kroky před jejím uzavřením.
Údaje zpracováváme po dobu trvání smluvního vztahu a dále po dobu trvání promlčecích lhůt (typicky až 10 let), pokud je to nezbytné pro ochranu našich právních nároků.
B.3 Zákaznická podpora, řešení incidentů a přístup našich manažerů do partnerského rozhraní
Osobní údaje zpracováváme za účelem poskytování zákaznické podpory, řešení technických problémů a incidentů, a také pro účely správy a administrace systému. V odůvodněných případech mohou naši pověření zaměstnanci/manažeři vstoupit do partnerského rozhraní (např. při řešení požadavku nebo incidentu), vždy v nezbytném rozsahu.
Za tímto účelem zpracováváme zejména Údaje o komunikaci, Technické údaje Choice Business, a v nezbytném rozsahu také Identifikační a Kontaktní údaje a provozní a bezpečnostní logy.
Právním základem je náš oprávněný zájem na zajištění podpory, bezpečnosti a řádného provozu služby, případně plnění smlouvy (pokud se jedná o vyřízení smluvního požadavku).
Údaje zpracováváme po dobu potřebnou pro vyřízení požadavku a následně po přiměřenou dobu, typicky maximálně 1 rok, ledaže je nutné je uchovat déle (např. pro ochranu právních nároků).
B.4 Obchodní sdělení
Můžeme Vám zasílat nabídky našich služeb a další obchodní sdělení. Pokud nejste naším zákazníkem, budeme obchodní sdělení zasílat pouze v rozsahu a za podmínek vyžadovaných právními předpisy (zejména na základě souhlasu). V každém e‑mailu můžete zasílání odmítnout.
Za tímto účelem zpracováváme Kontaktní údaje a případně Identifikační údaje.
Právním základem je náš oprávněný zájem na přímém marketingu vůči stávajícím partnerům, případně Váš souhlas (je‑li vyžadován).
B.5 Recenze
Vaše osobní údaje můžeme také využít k tomu, abychom zveřejnili informace o recenzi, které souvisí s Vaší restaurací/partnerství,
Za tímto účelem zpracováváme Identifikační údaje, Informace obsažené v recenzích.
Právním základem je náš oprávněný zájem na naší podpoře a propagaci. Vždy se však společně domluvíme na rozsahu a způsobu zveřejnění recenze.
Osobní údaje jsou zveřejněny po dobu existence vzájemné spolupráce a maximálně po dobu 10 let od skončení spolupráce.
Jste uživatel Choice (koncový zákazník)
Níže jsou rozepsány účely zpracování, které souvisí s tím, když si vytvoříte účet v Choice.
B.6 Vytvoření a správa uživatelského účtu v Choice a poskytování funkcí aplikace
Pokud si vytvoříte uživatelský účet v aplikaci Choice, zpracováváme osobní údaje za účelem registrace, správy účtu, přihlášení, zajištění funkčnosti aplikace a poskytování souvisejících funkcí (např. přehled objednávek, správa nastavení účtu).
Za tímto účelem zpracováváme zejména Kontaktní údaje (e‑mail), Uživatelské údaje, Informace spojené s objednávkami (historie objednávek v rámci platformy) a Technické údaje Choice.
Právním základem je plnění smlouvy (poskytování služby aplikace) a nezbytnost učinit kroky na Vaši žádost před uzavřením smlouvy.
Údaje zpracováváme po dobu trvání účtu a dále po přiměřenou dobu po jeho zrušení, typicky až 3 roky, ledaže je potřebujeme déle pro právní nároky.
B.7 Objednávky u jednotlivých restaurací a naše role jako zpracovatele
Při objednávání u konkrétní restaurace prostřednictvím našich řešení (např. webové rozhraní restaurace) mohou být zpracovávány údaje o objednávce (např. co jste si objednali, kontaktní údaje pro doručení, adresa, počet objednávek a zpětná vazba). V takových případech je zpravidla správcem příslušná restaurace a my vystupujeme jako zpracovatel, který poskytuje technické řešení. Informace o zpracování ze strany restaurace Vám poskytne daná restaurace ve svých zásadách.
B.8 Zákaznická podpora a vyřizování požadavků uživatelů
Osobní údaje zpracováváme za účelem vyřízení Vašich dotazů a požadavků, řešení technických problémů a komunikace se zákazníky.
Za tímto účelem zpracováváme Kontaktní údaje, Údaje o komunikaci, případně Údaje o účtu a Technické údaje Choice.
Právním základem je náš oprávněný zájem na zajištění podpory a/nebo plnění smlouvy.
Údaje zpracováváme po dobu potřebnou pro vyřízení požadavku a následně typicky maximálně 1 rok, ledaže je nutné je uchovat déle.
B.9 Analytika a zlepšování našich služeb
Údaje můžeme zpracovávat pro porozumění tomu, jak jsou webové stránky a aplikace využívány, a pro zlepšování funkcí a uživatelské zkušenosti (např. měření návštěvnosti, výkonu a používání funkcí).
Za tímto účelem zpracováváme Technické údaje a Údaje z cookies, pokud je analytika realizována prostřednictvím cookies či obdobných identifikátorů.
Právním základem je náš oprávněný zájem na rozvoji a optimalizaci služby, anebo Váš souhlas (je-li vyžadován pro cookies).
Údaje zpracováváme po dobu nezbytnou k naplnění účelu, typicky nejvýše 12 měsíců, případně do odvolání souhlasu.
Společné účely pro všechna zpracování
B.10 Komunikace prostřednictvím webových stránek (kontaktní formuláře, demo, dotazy)
Pokud nás kontaktujete prostřednictvím webových stránek nebo jinými kanály, zpracováváme osobní údaje za účelem vyřízení Vašeho dotazu a vedení komunikace.
Za tímto účelem zpracováváme Identifikační údaje (pokud je uvedete), Kontaktní údaje a Údaje o komunikaci.
Právním základem je náš oprávněný zájem na zajištění komunikace. Pokud následně dojde k uzavření smlouvy, může být právním základem také plnění smlouvy.
Údaje zpracováváme po dobu potřebnou pro vyřízení dotazu a následně po přiměřenou dobu, typicky do 12 měsíců od uzavření komunikace.
B.11 Interní evidence, reporting a ochrana našich práv
Můžeme zpracovávat osobní údaje za účelem vedení interních evidencí, správy účtů, statistik a reportingu, a pro ochranu našich práv a právních nároků (včetně obhajoby proti případným nárokům).
Za tímto účelem zpracováváme osobní údaje uvedené v části A, vždy v rozsahu nezbytném pro daný účel.
Právním základem je náš oprávněný zájem na vedení evidence a ochraně právních nároků.
Údaje zpracováváme po dobu trvání promlčecích lhůt, standardně až 10 let od vzniku události, od které se promlčení počítá.
B.12 Plnění právních povinností
Osobní údaje můžeme zpracovávat, abychom splnili naše právní povinnosti, zejména v oblasti účetnictví, daní a souvisejících povinností, a abychom poskytli součinnost orgánům veřejné moci, pokud nám to ukládá zákon.
Za tímto účelem zpracováváme zejména Identifikační údaje, Kontaktní údaje a fakturační/účetní údaje (pokud jsou relevantní).
Právním základem je plnění právní povinnosti.
Údaje zpracováváme po dobu stanovenou právními předpisy (typicky až 10 let v oblasti účetnictví a daní).
Zpracování související se soubory cookies
B.13 Provoz webových stránek/platformy a bezpečnost (nezbytnost)
Nezbytné cookies a obdobné technologie používáme pro zajištění základních funkcí webových stránek a bezpečnosti. Tyto cookies nelze v cookies liště vypnout.
Za tímto účelem zpracováváme Údaje z cookies v rozsahu nezbytných cookies.
Právním základem je náš oprávněný zájem na řádném fungování a bezpečném provozu webových stránek.
Údaje jsou zpracovávány zpravidla po dobu Vaší návštěvy webu, případně po dobu životnosti konkrétní nezbytné cookie, nejdéle však 1 rok.
B.14 Analytické cookies
Analytické cookies používáme k měření návštěvnosti a vyhodnocování využívání webu a našich kampaní. Tyto cookies ukládáme pouze po udělení Vašeho souhlasu v cookies liště.
Za tímto účelem zpracováváme Údaje z cookies a související technické údaje (např. IP adresa zkrácená/zakódovaná dle nastavení nástroje).
Právním základem je Váš souhlas.
Údaje zpracováváme po dobu dle nastavení konkrétních cookies/nástrojů, nejdéle však do odvolání souhlasu. Podrobnosti jsou uvedeny v cookies liště / tabulce cookies.
B.15 Marketingové cookies
Marketingové cookies používáme k měření efektivity reklamy a zobrazování personalizované reklamy. Tyto cookies ukládáme pouze po udělení Vašeho souhlasu v cookies liště.
Za tímto účelem zpracováváme Údaje z cookies a související technické údaje.
Právním základem je Váš souhlas.
Údaje zpracováváme po dobu dle nastavení konkrétních cookies/nástrojů, nejdéle však do odvolání souhlasu; podrobnosti jsou uvedeny v cookies liště / tabulce cookies.
C. SDÍLENÍ OSOBNÍCH ÚDAJŮ
Vaše osobní údaje mohou být sdíleny s následujícími příjemci:
- poskytovatelé CRM (např. Pipedrive) pro evidenci partnerů a komunikace;
- poskytovatelé nástrojů pro elektronické podepisování a správu dokumentů (např. DocuSign);
- poskytovatelé komunikačních nástrojů;
- poskytovatelé analytických a marketingových nástrojů (např. Google Analytics, Google Ads) – zpravidla pouze na základě Vašeho souhlasu uděleného v cookies liště;
- poskytovatel úložiště (MongoDB, Inc., předávání je založeno na standardních smluvních doložkách a společnost je zapsána v rá);
- poskytovatelé e‑mailových služeb a komunikačních platforem používaných pro provozní a marketingovou komunikaci;
- poskytovatelé účetních a daňových služeb, externí účetní;
- orgány veřejné moci a další subjekty, pokud nám tuto povinnost ukládá právní předpis;
- v případě mobilních aplikací také provozovatelé distribučních platforem (Apple App Store / Google Play), kteří vystupují jako samostatní správci.
Pokud sdílíme Vaše osobní údaje se správci a zpracovateli ve třetích zemích (mimo EHP), činíme tak jen v případě, kdy tyto osoby naplňují dostatečné záruky stanovené dle čl. 44 a násl. GDPR.
D. VAŠE PRÁVA PŘI ZPRACOVÁNÍ A MOŽNOST JEJICH VÝKONU
Máte právo (i) požadovat přístup k Vašim osobním údajům; (ii) odvolat Váš souhlas; (iii) požadovat opravu Vašich osobních údajů; (iv) požadovat výmaz Vašich osobních údajů; (v) požadovat omezení zpracování Vašich osobních údajů; (vi) požadovat přenositelnost Vašich osobních údajů; (vii) uplatnit námitku proti zpracování Vašich osobních údajů; nebo (viii) uplatnit stížnost u příslušného dozorového úřadu.
Ve všech otázkách souvisejících se zpracováním Vašich osobních údajů, ať už se jedná o otázku, výkon práv, zaslání stížnosti k našim rukám apod., se můžete obracet prostřednictvím e-mailu uvedeném v úvodu tohoto dokumentu.
D.1 Právo na přístup
Máte právo získat od nás potvrzení, zda zpracováváme Vaše osobní údaje či nikoli.
Pokud Vaše osobní údaje zpracováváme, máte současně právo požadovat přístup k informacím o účelu a rozsahu zpracování, příjemcích údajů, době zpracování, právu na opravu, výmaz, omezení zpracování a podání námitky proti zpracování, právu podat stížnost u dozorového úřadu a o zdrojích osobních údajů (tyto informace již jsou uvedeny v tomto dokumentu).
Stejně tak nás můžete požádat o kopii zpracovávaných osobních údajů. První kopii poskytujeme bezplatně, další již mohou být zpoplatněny. Rozsah poskytnutých údajů může být omezen tak, aby nedošlo k zásahu do práv a svobod jiných osob.
D.2 Právo odvolat souhlas
Máte právo kdykoli odvolat souhlas se zpracováním osobních údajů. Odvolání souhlasu však nemá vliv na oprávněnost zpracování před udělením takového souhlasu, a nepovede ani k ukončení zpracování osobních údajů, které již byly anonymizovány.
D.3 Právo na opravu
Máte právo požadovat od nás opravu nepřesných osobních údajů, které se Vás týkají. Podle účelu zpracování můžete mít také právo na doplnění neúplných osobních údajů, a to i poskytnutím dodatečného prohlášení.
D.4 Právo na výmaz (právo být zapomenut)
Máte právo požadovat výmaz Vašich osobních údajů, a to v případech, kdy:
- Vaše osobní údaje již nepotřebujeme pro účely, pro které byly získány či zpracovávány;
- odvoláte souhlas, na základě kterého byly osobní údaje zpracovány, a neexistuje žádný další důvod pro jejich zpracování:
- vznesete námitku proti zpracování a neexistují další převažující důvody pro zpracování, popř. vznesete námitku proti zpracování za účelem přímého marketingu;
- osobní údaje jsou zpracovávány v rozporu s právními předpisy.
Toto právo však nemůžete uplatnit v případě, kdy je zpracování potřebné pro splnění našich právních povinností či nám svěřených úkolů ve veřejném zájmu nebo pro určení, výkon či obhajobu právních nároků.
D.5 Právo na omezení zpracování
Máte právo požadovat omezení zpracování Vašich osobních údajů, a to v případech, kdy:
- popíráte přesnost Vašich osobních údajů; v takovém případě můžete požadovat omezení zpracování do doby ověření přesnosti osobních údajů;
- zpracování je v rozporu s právními předpisy a místo výmazu budete požadovat omezení zpracování osobních údajů;
- Vaše osobní údaje již nepotřebujeme pro účely, pro které byly získány či zpracovávány, avšak Vy je požadujete pro určení, výkon nebo obhajobu právních nároků;
- vznesli jste námitku proti zpracování osobních údajů; v takovém případě můžete požadovat omezení zpracování do doby ověření, zda naše oprávněné zájmy převažují.
D.6 Právo na přenositelnost
Máte právo získat kopii Vašich osobních údajů, které zpracováváme automatizovaně na základě Vašeho souhlasu nebo pro splnění smlouvy. Tyto údaje předáme v běžně používaném a strojově čitelném formátu Vám či Vámi určenému správci, pokud to je technicky proveditelné. Rozsah poskytnutých údajů může být omezen tak, aby nedošlo k zásahu do práv a svobod jiných osob.
D.7 Právo na námitku
Máte právo vznést námitku proti zpracování Vašich osobních údajů, které zpracováváme na základě našeho oprávněného zájmu. Vaše údaje přestaneme zpracovávat, pokud neexistují další převažující důvody pro zpracování či pokud není zpracování potřebné pro určení, výkon nebo obhajobu právních nároků, popř. pokud vznesete námitku proti zpracování za účelem přímého marketingu.
E. PRÁVO PODAT STÍŽNOST
Vedle možnosti uplatnění práv u naší společnosti také můžete podat stížnost u příslušného dozorového úřadu, kterým je Úřad pro ochranu osobních údajů sídlící na adrese Pplk. Sochora 27, 170 00 Praha 7.
F. ZMĚNY TĚCHTO INFORMACÍ O ZPRACOVÁNÍ
Jsme oprávněni tyto informace o zpracování čas od času měnit, proto je prosím pravidelně kontrolujte. Jakékoli změny tohoto dokumentu zveřejníme na našich webových stránkách.
