Zásady ochrany osobních údajů pro software Restomat
Datum poslední aktualizace: 18. 2. 2026
Vážíme si vaší důvěry. Ochraně vašich osobních údajů věnujeme maximální pozornost. Tyto zásady vysvětlují, jaké osobní údaje shromažďujeme, proč je shromažďujeme a jak s nimi nakládáme v souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679 (dále jen „GDPR").
1. Správce osobních údajů
Správcem vašich osobních údajů je provozovatel softwaru Restomat:
Kontes Digital s.r.o.
IČO: 10663282
Adresa: třída Kpt. Jaroše 1922/3, Černá Pole, 602 00 Brno
Zapsaná v obchodním rejstříku vedeném Krajským soudem v Brně.
Kontaktní e-mail: [email protected]
2. Jaké údaje zpracováváme a proč?
Zpracováváme pouze údaje, které jsou nezbytné pro plné fungování naší služby, její vylepšování a zajištění bezpečnosti.
- Údaje pro vedení účtu: Při registraci do aplikace Restomat zpracováváme vaše jméno, příjmení a e-mailovou adresu. Tyto údaje jsou nezbytné pro vytvoření a správu vašeho uživatelského účtu a pro základní komunikaci. Přihlašovací údaje (e-mail a heslo) jsou bezpečně spravovány prostřednictvím služby Auth0.
- Komunikační údaje: Vaši e-mailovou adresu používáme k zasílání důležitých upozornění týkajících se provozu služby (např. potvrzení registrace, informace o změnách) a občasných novinek o aplikaci Restomat, pokud se k jejich odběru přihlásíte.
- Automaticky shromažďované údaje: Při používání naší služby automaticky shromažďujeme technické a analytické údaje, jako je vaše IP adresa, typ zařízení a prohlížeče, operační systém a údaje o používání aplikace (např. navštívené stránky, čas strávený v aplikaci). Tyto údaje nám pomáhají zajišťovat bezpečnost, diagnostikovat problémy a analyzovat chování uživatelů za účelem vylepšování služby Restomat.
3. Zpracovatelé osobních údajů (subdodavatelé)
Pro poskytování kvalitní a bezpečné služby využíváme prověřené partnery, kteří pro nás zpracovávají některé osobní údaje. Tito partneři jsou vázáni zpracovatelskými smlouvami a jsou povinni chránit vaše údaje v souladu s GDPR.
- Auth0 (společnost Okta, Inc.): Zajišťuje bezpečnou autentizaci a správu uživatelských účtů (registrace, přihlášení, správa hesel, přihlášení přes Google).
- Google Analytics (společnost Google LLC): Nástroj pro analýzu návštěvnosti a chování uživatelů. Data jsou zpracovávána v anonymizované podobě a slouží nám k porozumění tomu, jak je naše aplikace využívána.
- Cloudflare, Inc.: Poskytuje bezpečnostní služby (ochrana proti DDoS útokům), optimalizaci rychlosti načítání aplikace a objektové úložiště Cloudflare R2 pro ukládání grafik a obrázků. Cloudflare může pro tyto účely zpracovávat vaši IP adresu a ukládaná mediální data.
- Brevo (dříve Sendinblue): Služba pro rozesílání transakčních e-mailů (např. potvrzení registrace, obnovení hesla, notifikace). Brevo zpracovává e-mailové adresy, jména uživatelů a obsah notifikací.
- Stripe, Inc.: Zpracování plateb a správa předplatného. Stripe zpracovává fakturační údaje, platební metody, data o předplatném a DIČ.
- Meta Platforms, Inc.: Publikování příspěvků na sociální sítě (Facebook, Instagram) a sledování konverzí prostřednictvím Meta Pixel. Meta zpracovává OAuth tokeny, data sociálních profilů, obsah publikovaných příspěvků a konverzní události.
- Plausible Insights OÜ: Webová analytika šetrná k soukromí. Plausible zpracovává anonymizované zobrazení stránek bez použití cookies a bez sběru osobních údajů.
- Google LLC (Google Maps): Automatické doplňování adres a geokódování. Google zpracovává adresy provozoven a souřadnice polohy.
- OpenRouter: AI a LLM služby (generování jídelních lístků, OCR, generování textů). OpenRouter zpracovává texty jídelních lístků, obrázky pro analýzu a generovaný obsah.
- Mux, Inc.: Hosting a streamování videa. Mux zpracovává data o přehrávání videí.
- Automattic, Inc. (Gravatar): Profilové obrázky uživatelů. Gravatar zpracovává hash e-mailové adresy pro vyhledání avataru.
- Google LLC (Google Cloud Platform): Cloudová hostingová infrastruktura (GKE, Cloud SQL). Veškerá aplikační data jsou uložena na infrastruktuře GCP.
- Microsoft Corp. (Microsoft Clarity): Analytika uživatelského chování (heatmapy, nahrávky relací) prostřednictvím Google Tag Manager. Microsoft Clarity zpracovává anonymizovaná data o interakcích a vzorce klikání.
4. Doba uchování údajů
Vaše osobní údaje (jméno, příjmení, e-mail) uchováváme po celou dobu, po kterou máte aktivní účet v aplikaci Restomat.
V případě, že požádáte o smazání účtu, vaše osobní údaje neprodleně odstraníme z naší primární databáze. Upozorňujeme, že některé anonymizované údaje mohou zůstat uchovány u externích zpracovatelů (např. v rámci analytických reportů Google Analytics), ale již nebudou spojeny s vaší osobou.
5. Vaše práva jako subjektu údajů
V souladu s GDPR máte následující práva:
- Právo na přístup k vašim osobním údajům.
- Právo na opravu nepřesných nebo neúplných údajů.
- Právo na výmaz („být zapomenut") vašich osobních údajů.
- Právo na omezení zpracování údajů.
- Právo na přenositelnost údajů.
- Právo vznést námitku proti zpracování.
Pro uplatnění jakéhokoli z těchto práv nás neváhejte kontaktovat na e-mailové adrese [email protected]. Rádi vám vyjdeme vstříc. Máte také právo podat stížnost u dozorového úřadu, kterým je Úřad pro ochranu osobních údajů (www.uoou.cz).
6. Cookies
Naše webové stránky a aplikace Restomat používají soubory cookies. Jedná se o malé textové soubory, které váš prohlížeč ukládá do vašeho zařízení. Při první návštěvě se vám zobrazí lišta pro správu souhlasu s cookies, kde si můžete zvolit, které kategorie cookies povolíte:
- Nezbytné cookies (vždy aktivní): Zajišťují základní funkčnost aplikace, autentizaci, ochranu CSRF a další nezbytné technické funkce. Bez těchto cookies by aplikace nemohla správně fungovat.
- Analytické cookies (volitelné): Používáme je prostřednictvím služeb Google Analytics a Plausible Analytics k analýze návštěvnosti a chování uživatelů za účelem vylepšování naší služby.
- Marketingové cookies (volitelné): Slouží ke sledování konverzí prostřednictvím Meta Pixel pro vyhodnocování účinnosti reklamních kampaní.
Svůj souhlas s volitelnými kategoriemi cookies můžete kdykoli odvolat nebo upravit v nastavení cookies dostupném v aplikaci.
7. Zabezpečení údajů
Přijali jsme vhodná technická a organizační opatření, abychom vaše údaje ochránili před ztrátou, zneužitím nebo neoprávněným přístupem. Mezi tato opatření patří šifrování, řízení přístupů a využívání zabezpečených serverů a služeb prověřených partnerů.
8. Závěrečná ustanovení
Tyto zásady ochrany osobních údajů můžeme čas od času aktualizovat, například z důvodu změny legislativy nebo rozšíření funkcionality naší služby. O všech podstatných změnách vás budeme informovat prostřednictvím e-mailu nebo upozorněním v aplikaci. Aktuální verze bude vždy dostupná na našich webových stránkách.