PODMÍNKY OCHRANY OSOBNÍCH ÚDAJŮ

FANTOVI s.r.o., IČO: 09042326, Jindice 35, Rašovice 28504

I. Základní ustanovení

1. Správcem osobních údajů podle čl. 4 bod 7 nařízení Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů (dále jen "GDPR") je FANTOVI s.r.o., IČO: 09042326, se sídlem Jindice 35, Rašovice 28504 (dále jen "správce").
2. Kontaktní údaje správce: adresa: Jindice 35, Rašovice 28504, e-mail: JitkaFantova@seznam.cz, telefon: +420 777 656 423.
3. Osobními údaji se rozumí veškeré informace o identifikované nebo identifikovatelné fyzické osobě; identifikovatelnou fyzickou osobou je fyzická osoba, kterou lze přímo či nepřímo identifikovat, zejména odkazem na jméno, identifikační číslo, lokační údaje, síťový identifikátor nebo na jeden či více zvláštních prvků její fyzické, fyziologické, genetické, psychické, ekonomické, kulturní nebo společenské identity.
4. Správce nejmenoval pověřence pro ochranu osobních údajů.
5. Správce využívá ke zpracování osobních údajů externího zpracovatele – poskytovatele technologické platformy pro online objednávání stravy (se sídlem v České republice), se kterým má uzavřenu smlouvu o zpracování osobních údajů dle čl. 28 GDPR. Tento zpracovatel zpracovává osobní údaje výhradně na základě pokynů správce a výlučně za účelem provozu systému pro správce. Data jsou uložena na serverech v České republice.
6. V systému je možné objednávat stravu v zastoupení jiného strávníka (funkce zástup uživatele). V takovém případě zpracovává správce osobní údaje zastoupeného strávníka na základě plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR) a v rozsahu nezbytném pro provedení objednávky. Osoba provádějící zástup je k tomu oprávněna na základě nastavení správce v systému.

II. Zdroje a kategorie zpracovávaných osobních údajů

1. Správce zpracovává osobní údaje, které mu strávník poskytl při registraci nebo v průběhu využívání systému, nebo osobní údaje získané v rámci plnění smlouvy.
2. Správce zpracovává zejména tyto osobní údaje:
   • identifikační a kontaktní údaje: jméno, příjmení, e-mailová adresa, telefonní číslo,
   • adresní údaje: fakturační adresa, případně adresa pro doručení,
   • smluvní a transakční údaje: historie objednávek, stav kreditu, platební transakce,
   • přihlašovací údaje: uživatelské jméno (e-mail), zahashované heslo,
   • identifikační kódy a identifikátory: osobní kód strávníka, číslo čipu nebo karty, QR kód pro identifikaci při výdeji stravy na terminálech (pouze v případě, že je tato funkce v daném provozu využívána),
   • technické záznamy: IP adresa při potvrzení seznámení s podmínkami, datum a čas potvrzení seznámení, případně IP adresa, datum a čas udělení nebo odvolání souhlasu (je-li vyžadován).
   • token mobilního zařízení pro zasílání push notifikací prostřednictvím mobilní aplikace (pouze pokud strávník notifikace povolí v nastavení svého zařízení).
3. Správce nezpracovává zvláštní kategorie osobních údajů ve smyslu čl. 9 GDPR (zdravotní stav, alergie, biometrie apod.).

III. Zákonný důvod a účel zpracování osobních údajů

1. Zákonným důvodem zpracování osobních údajů je:
   • plnění smlouvy (objednávka stravy) dle čl. 6 odst. 1 písm. b) GDPR – pro zpracování objednávek, správu uživatelského účtu, vedení kreditu a zasílání dokladů,
   • plnění právní povinnosti dle čl. 6 odst. 1 písm. c) GDPR – pro účely daňové, účetní a archivační povinnosti,
   • oprávněný zájem správce dle čl. 6 odst. 1 písm. f) GDPR – pro zasílání informací o nabídce strávníkům, kteří jsou zákazníky správce (přímý marketing stávajícím zákazníkům dle § 7 odst. 3 zákona č. 480/2004 Sb.),
   • souhlas dle čl. 6 odst. 1 písm. a) GDPR – pro zasílání obchodních sdělení osobám, které dosud neuzavřely smlouvu, a pro zpracování nepovinných osobních údajů.
2. Účelem zpracování osobních údajů je:
   • vedení uživatelského účtu a umožnění přístupu do systému,
   • vyřizování objednávek a správa kreditního konta,
   • zasílání daňových dokladů a provozních informací (upomínky na nevyzvednutou stravu apod.),
   • plnění zákonných povinností (účetnictví, archivace),
   • marketingová komunikace a zasílání push notifikací prostřednictvím mobilní aplikace (informace o aktuální nabídce, upozornění na uzávěrku) – na základě souhlasu uděleného v nastavení zařízení nebo oprávněného zájmu správce.
3. Ze strany správce nedochází k automatickému individuálnímu rozhodování ve smyslu čl. 22 GDPR.

IV. Doba uchovávání osobních údajů

1. Správce uchovává osobní údaje:
   • po dobu trvání smluvního vztahu a dále po dobu 3 let od jeho ukončení (zákonná promlčecí lhůta dle OZ),
   • daňové doklady a účetní záznamy po dobu 10 let dle zákona o účetnictví a zákona o DPH,
   • osobní údaje zpracovávané na základě souhlasu (marketing) po dobu platnosti souhlasu, nejdéle 3 roky, nebo do odvolání souhlasu.
2. Po uplynutí doby uchovávání správce osobní údaje bezpečně vymaže nebo anonymizuje.

V. Příjemci osobních údajů

1. Příjemci osobních údajů jsou:
   • poskytovatel technologické platformy pro provoz online objednávkového systému (zpracovatel dle čl. 28 GDPR) – se sídlem v České republice, data uložena v České republice,
   • poskytovatel platební brány – pouze v případě online platby kartou, a to v rozsahu nezbytném pro provedení platby,
   • účetní a daňový poradce správce,
   • orgány veřejné moci, pokud to ukládá zákon (např. finanční správa, soudy, orgány ochrany veřejného zdraví nebo krajská hygienická stanice apod.).
2. Správce nepředává osobní údaje do třetích zemí (mimo EU/EHP) ani mezinárodním organizacím, ledaže to vyplývá z využití konkrétních služeb (např. platební, notifikační nebo technická infrastruktura). V takovém případě správce zajistí odpovídající záruky dle GDPR a informuje o tom strávníka.

VI. Vaše práva

1. Za podmínek stanovených GDPR máte právo:
   • na přístup ke svým osobním údajům dle čl. 15 GDPR,
   • na opravu osobních údajů dle čl. 16 GDPR,
   • na výmaz osobních údajů ("právo být zapomenut") dle čl. 17 GDPR,
   • na omezení zpracování dle čl. 18 GDPR,
   • na přenositelnost osobních údajů dle čl. 20 GDPR,
   • vznést námitku proti zpracování dle čl. 21 GDPR,
   • odvolat souhlas se zpracováním osobních údajů (pokud je zpracování na souhlasu založeno), a to písemně nebo elektronicky na adresu či e-mail správce.
2. Svá práva uplatňujte na kontaktní adrese správce: Jindice 35, Rašovice 28504 nebo e-mail: JitkaFantova@seznam.cz. Správce je povinen na vaši žádost reagovat bez zbytečného odkladu, nejpozději do 30 dnů od obdržení žádosti.
3. Máte právo podat stížnost u Úřadu pro ochranu osobních údajů (ÚOOÚ), se sídlem Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz, pokud se domníváte, že zpracováním vašich osobních údajů dochází k porušení GDPR.

VII. Podmínky zabezpečení osobních údajů

1. Správce prohlašuje, že přijal veškerá přiměřená technická a organizační opatření k zabezpečení osobních údajů, zejména šifrovaný přenos dat (HTTPS), systém přístupových oprávnění a pravidelné zálohy.
2. K osobním údajům mají přístup pouze oprávněné osoby správce a smluvní zpracovatelé v rozsahu nezbytném pro plnění jejich úkolů.
3. Osobní údaje jsou uloženy výhradně na serverech umístěných v České republice.

VIII. Seznámení s podmínkami a závěrečná ustanovení

1. Strávník při první registraci do systému potvrzuje, že byl seznámen s těmito podmínkami ochrany osobních údajů. Systém uchovává datum, čas a IP adresu v okamžiku tohoto potvrzení; pokud je pro konkrétní účel vyžadován souhlas, systém uchovává také údaj o jeho udělení nebo odvolání.
2. Pro zpracování osobních údajů, které je nezbytné pro registraci, provoz uživatelského účtu, objednávání stravy, platby a plnění právních povinností, správce nevyžaduje souhlas, pokud je zpracování založeno na jiném právním důvodu dle čl. 6 odst. 1 GDPR.
3. Správce je oprávněn tyto podmínky měnit. Nové znění zveřejní vhodným způsobem a při podstatných změnách strávníka prostřednictvím systému upozorní; systém může vyžadovat potvrzení seznámení s novým zněním.
4. Tyto podmínky ochrany osobních údajů se řídí právem České republiky a právem Evropské unie, zejména GDPR.

Tyto podmínky ochrany osobních údajů nabývají účinnosti dnem 22. 2. 2026.