POLITYKA PRYWATNOŚCI

Administrator: Love production s.r.o.

IČ (Numer identyfikacyjny): 02763052

Siedziba: Revoluční 3810, Frýdek, 738 01 Frýdek-Místek

Strona internetowa: www.novaosmicka.cz

Kontakt w sprawie RODO: info@novaosmicka.cz

Data ostatniej aktualizacji: 06.02.2026

1. Postanowienia wstępne

1.1. Niniejsza Polityka prywatności (zwana dalej "Polityką") opisuje sposób, w jaki firma Love production s.r.o. (zwana dalej "Administratorem") przetwarza dane osobowe użytkowników strony internetowej www.novaosmicka.cz (zwanej dalej "Stroną") i została wydana zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO).

1.2. Administrator przetwarza dane osobowe jako administrator i jest odpowiedzialny za przestrzeganie zasad ochrony danych osobowych.

1.3. Podanie danych osobowych jest we wszystkich przypadkach dobrowolne. Bez podania danych niezbędnych do wykonania umowy (np. przy zamówieniu jedzenia lub zakupie biletów) świadczenie żądanej usługi może jednak nie być możliwe.

2. Cel i podstawa prawna przetwarzania danych

Cel przetwarzania Podstawa prawna (RODO) Kategoria danych
A) Wykonanie umowy / Faza przedumowna

Opis celu: Obsługa zapytań, wniosków i formularzy rejestracyjnych (w tym Google Forms), dostawa zamówionych usług oraz komunikacja z użytkownikiem w celu wykonania umowy. Dostęp do bezpłatnej sieci Wi-Fi na terenie obiektu wymaga logowania przez konto EightID. Logi połączeń Wi-Fi (w tym adres MAC urządzenia i powiązane techniczne dane eksploatacyjne) są przechowywane w bazie EightID przez 6 miesięcy. W przypadku zakupu biletów niezbędne dane identyfikacyjne i kontaktowe są przekazywane do ENIGOO s.r.o. jako operatora platformy biletowej.

Art. 6 ust. 1 lit. b) RODO Dane identyfikacyjne i kontaktowe
B) Uzasadnione interesy Administratora

Opis celu: Zapewnienie bezpieczeństwa Strony, ochrona przed nadużyciami i spamem (hCaptcha); Wewnętrzna analiza statystyczna ruchu i zachowania użytkowników (Google Analytics, Google Search Console, Microsoft Webtools) w celu optymalizacji Strony; Monitorowanie błędów aplikacji (Sentry) w celu zapewnienia stabilności i bezpieczeństwa Strony.

Art. 6 ust. 1 lit. f) RODO Dane techniczne (adres IP, pliki cookie, zachowanie na stronie)
C) Zgoda osoby, której dane dotyczą

Opis celu: Marketing ukierunkowany, retargeting i pomiar konwersji za pomocą narzędzi (Facebook Pixel, Google Analytics), które nie są niezbędne do działania Strony.

Art. 6 ust. 1 lit. a) RODO Dane marketingowe (pliki cookie do celów marketingowych)
D) Rejestracja i zarządzanie kontem użytkownika (EightID)

Opis celu: Utworzenie i zarządzanie kontem użytkownika EightID, w tym rejestracja za pomocą e-maila lub usług Google i Facebook (OAuth), zarządzanie danymi profilowymi (imię i nazwisko, e-mail, numer telefonu, miasto, region, data urodzenia, zdjęcie profilowe), weryfikacja e-maila, zmiana hasła, uwierzytelnianie dwuskładnikowe (2FA) i zaufane urządzenia, zarządzanie sesjami i aktywność logowania, ulubione wydarzenia, obserwowane organizacje, odprawa na wydarzeniach za pomocą kodów QR, odznaki użytkownika oraz zapisanie biletu elektronicznego w portfelu Google Wallet. Połączenie z bezpłatną siecią Wi-Fi na terenie obiektu wymaga zalogowania przez konto EightID. W przypadku zakupu biletów niezbędne dane identyfikacyjne i kontaktowe użytkownika EightID są przekazywane spółce ENIGOO s.r.o. jako operatorowi platformy biletowej.

art. 6 ust. 1 lit. b) RODO (wykonanie umowy – prowadzenie konta); art. 6 ust. 1 lit. a) RODO (zgoda – e-maile marketingowe) Dane identyfikacyjne, kontaktowe i profilowe (w tym numer telefonu)
E) Powiadomienia push i urządzenia mobilne

Opis celu: Wysyłanie powiadomień push na urządzenie mobilne użytkownika za pośrednictwem usługi Firebase Cloud Messaging (FCM), w tym przypomnień o wydarzeniach, komunikatów systemowych i komunikatów marketingowych. Przechowywanie identyfikatorów urządzeń (tokeny FCM) i preferencji powiadomień.

art. 6 ust. 1 lit. b) RODO (komunikaty systemowe); art. 6 ust. 1 lit. a) RODO (powiadomienia marketingowe) Dane techniczne urządzenia (tokeny FCM, platforma, nazwa urządzenia)
F) System zamówień i dostaw jedzenia (Nová Osmička Food)

Opis celu: Przetwarzanie zamówień jedzenia w restauracjach partnerskich, zarządzanie zapisanymi adresami dostawy użytkownika wraz z dokładną lokalizacją (współrzędne GPS) na potrzeby dostawy, przypisanie zamówienia konkretnemu kierowcy i śledzenie jego lokalizacji w czasie rzeczywistym w trakcie realizacji zamówienia, komunikacja z użytkownikiem dotycząca statusu zamówienia oraz przetwarzanie płatności i wypłat dla restauracji partnerskich i kierowców za pośrednictwem bramki płatniczej Stripe (Stripe Connect).

art. 6 ust. 1 lit. b) RODO (wykonanie umowy o dostawę jedzenia); art. 6 ust. 1 lit. f) RODO (bezpieczna i skuteczna dostawa, przypisanie kierowcy) Dane identyfikacyjne i kontaktowe (w tym numer telefonu), adres dostawy, lokalizacja GPS klienta i kierowcy, dane płatnicze i wypłat przetwarzane przez spółkę Stripe
G) Profilowanie i segmentacja użytkowników

Opis celu: Tworzenie segmentów użytkowników na podstawie danych profilowych, demograficznych i behawioralnych (np. lokalizacja, wiek, historia zakupów biletów i zamówień, udział w wydarzeniach, ulubione pozycje, ustawienia zgody na powiadomienia) w celu kierowania wewnętrznych komunikatów marketingowych i kampanii push. Nie jest to zautomatyzowane podejmowanie decyzji wywołujących skutki prawne wobec użytkownika – segmentację przeprowadzają, a kampanie zatwierdzają pracownicy Administratora.

art. 6 ust. 1 lit. f) RODO (prawnie uzasadniony interes – kierowanie komunikacji wewnętrznej); art. 6 ust. 1 lit. a) RODO (zgoda – wysyłanie kampanii marketingowych) Dane profilowe, behawioralne i techniczne
H) Wewnętrzna (własna) analityka ruchu

Opis celu: Zapisywanie danych o wyświetleniach stron i interakcjach (np. kliknięcia przycisków wezwania do działania), w tym adresu IP, typu przeglądarki (user-agent), identyfikatora sesji, adresu strony odsyłającej (referrer) i parametrów UTM kampanii, w celu pomiaru wydajności Serwisu i oceny skuteczności kampanii marketingowych niezależnie od narzędzia Google Analytics.

art. 6 ust. 1 lit. f) RODO Dane techniczne i operacyjne (adres IP, identyfikator sesji, referrer, parametry UTM)
I) Ewidencja wysłanych e-maili i śledzenie ich dostarczenia

Opis celu: Przechowywanie kopii wysłanych wiadomości e-mail (w tym adresatów, tematu i treści wiadomości) w celu wykazania dostarczenia i rozpatrywania reklamacji oraz śledzenie kliknięć w linki w e-mailach marketingowych (w tym adresu IP i user-agenta) w celu oceny skuteczności kampanii e-mailowych.

art. 6 ust. 1 lit. f) RODO (wsparcie techniczne, dostarczalność); art. 6 ust. 1 lit. a) RODO (śledzenie kliknięć w e-mailach marketingowych) Treść komunikacji e-mailowej, dane techniczne o interakcji

3. Odbiorcy i podmioty przetwarzające dane osobowe

  • Dostawca hostingu internetowego: Active 24, s.r.o., który technicznie zapewnia działanie i przechowywanie Strony.
  • Dostawcy usług IT, analitycznych i marketingowych:
    • Google Ireland Limited (Google Analytics, Google Search Console, Google Forms, Google Tag Manager).
    • ENIGOO s.r.o. (operator platformy biletowej i sprzedawca biletów; odbiorca danych osobowych niezbędnych do zakupu biletów za pośrednictwem konta EightID).
    • Meta Platforms, Inc. (Facebook Pixel Code).
    • Microsoft Corporation (Microsoft Webtools).
    • hCaptcha (Intuition Machines, Inc.) w celu zabezpieczenia formularzy.
    • Functional Software, Inc. (Sentry) do monitorowania błędów aplikacji.
    • Stripe Payments Europe, Ltd. / Stripe, Inc. (przetwarzanie płatności za zamówienia w systemie Nová Osmička Food oraz wypłaty dla restauracji partnerskich i kierowców za pośrednictwem Stripe Connect).
  • Odbiorcy w związku z dostawą zamówienia jedzenia: Restauracja partnerska, w której złożono zamówienie, oraz kierowca przypisany do dostawy otrzymują dane niezbędne do realizacji i dostarczenia zamówienia (imię i nazwisko, numer telefonu, adres dostawy, zawartość zamówienia, ewentualnie uwagi do zamówienia).
  • Doradcy zewnętrzni: Doradcy księgowi, podatkowi lub prawni, jeśli jest to niezbędne do wypełnienia obowiązku prawnego przez Administratora.

Przekazanie poza UE:

Dane osobowe są przekazywane do USA (Google, Meta, Microsoft, Sentry). Przekazanie to jest zabezpieczone za pomocą Standardowych Klauzul Umownych (SCC) zatwierdzonych przez Komisję Europejską, które zapewniają odpowiedni poziom ochrony.

4. Pliki cookie i technologie śledzenia

4.1. Strona korzysta z plików cookie i podobnych technologii śledzenia (np. Facebook Pixel, skrypty Google Analytics). Pliki cookie to małe pliki tekstowe przechowywane na urządzeniu użytkownika.

4.2. Rodzaje plików cookie:

  • Niezbędne (techniczne) pliki cookie: Te pliki cookie są kluczowe dla prawidłowego funkcjonowania Strony i są przetwarzane w oparciu o uzasadniony interes. Nie wymagają Twojej zgody.
  • Analityczne, marketingowe i preferencyjne pliki cookie: Te pliki cookie są używane wyłącznie po wcześniejszej wyraźnej zgodzie użytkownika , która jest uzyskiwana za pośrednictwem zaimplementowanego paska zgody na pliki cookie (baneru).

4.3. Zarządzanie plikami cookie:

Zgodę na analityczne i marketingowe pliki cookie można w każdej chwili wycofać lub zmienić za pomocą narzędzia do zarządzania zgodami (paska zgody na pliki cookie) na naszej Stronie.

5. Prawa osoby, której dane dotyczą

5.1. Dane konta użytkownika EightID (dane profilowe, preferencje powiadomień, ulubione wydarzenia, obserwowane organizacje, odznaki i historia odpraw) są przechowywane przez cały okres istnienia konta. Po usunięciu konta przez użytkownika wszystkie dane są trwale usuwane.

5.2. Zgodę na otrzymywanie e-maili marketingowych można w dowolnym momencie cofnąć w ustawieniach konta. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.

5.3. Identyfikatory urządzeń dla powiadomień push (tokeny FCM) są automatycznie usuwane po wylogowaniu użytkownika z urządzenia lub po usunięciu konta.

5.4. Zapisy aktywności logowania są przechowywane przez 90 dni w celu zabezpieczenia konta. Logi połączeń z bezpłatną siecią Wi-Fi (w tym adres MAC urządzenia i powiązane techniczne dane operacyjne) są przechowywane w bazie EightID przez 12 miesięcy.

5.5. Użytkownik ma prawo w dowolnym momencie wyeksportować wszystkie swoje dane za pomocą funkcji „Pobierz moje dane” w ustawieniach konta.

5.6. Dane o zamówieniach w systemie Nová Osmička Food (adres dostawy, zawartość zamówienia, identyfikatory płatności i wypłat) są przechowywane przez okres wymagany przepisami prawa dla dokumentów księgowych i podatkowych, tj. 10 lat od końca okresu rozliczeniowego, którego dotyczą.

5.7. Dane o aktualnej lokalizacji GPS kierowcy są przechowywane tylko w czasie jego aktywnej zmiany i przypisanego zamówienia; historyczne trasy na potrzeby dostawy i rozpatrywania reklamacji są przechowywane przez 12 miesięcy od dostarczenia zamówienia.

5.8. Kopie wysłanych e-maili i dane o kliknięciach w linki są przechowywane przez 24 miesiące w celu oceny dostarczalności i kampanii marketingowych.

5.9. Segmenty użytkowników zgodnie z art. 2 pkt G) są regularnie przeliczane; konkretny użytkownik jest usuwany z segmentu bez zbędnej zwłoki po cofnięciu odpowiedniej zgody lub wniesieniu sprzeciwu wobec przetwarzania.

6. Dane osobowe osób trzecich podane przez użytkownika

6.1. W ramach niektórych funkcji Serwisu, usługi EightID i systemu Nová Osmička Food (np. utworzenie zespołu do rezerwacji grupowej lub podanie adresu dostawy) użytkownik może przekazać Administratorowi dane osobowe (zwłaszcza imię, nazwisko, e-mail lub adres) osoby trzeciej, która sama nie jest zarejestrowanym użytkownikiem ani w inny sposób nie komunikuje się z Administratorem.

6.2. Użytkownik wprowadzający takie dane odpowiada za to, że jest uprawniony do ich przekazania Administratorowi oraz że z góry poinformował daną osobę trzecią o przetwarzaniu jej danych osobowych w zakresie niniejszej Polityki.

6.3. Administrator przetwarza tak uzyskane dane wyłącznie w celu, w jakim zostały podane (np. ewidencja członka zespołu, dostawa zamówienia), przez czas niezbędny do jego osiągnięcia. Dana osoba trzecia może wykonywać swoje prawa zgodnie z art. 7 niniejszej Polityki w taki sam sposób jak zarejestrowany użytkownik.

7. Prawa osoby, której dane dotyczą

Użytkownik jako osoba, której dane dotyczą, ma następujące prawa, które może wykonywać, kontaktując się z Administratorem pod adresem e-mail podanym w sekcji 1:

  1. Prawo dostępu: Masz prawo uzyskać potwierdzenie, czy przetwarzamy Twoje dane osobowe, a jeśli tak, uzyskać ich kopię.
  2. Prawo do sprostowania: Masz prawo żądać, abyśmy bez zbędnej zwłoki sprostowali nieprawidłowe lub niekompletne dane osobowe, które Cię dotyczą.
  3. Prawo do usunięcia danych (prawo do bycia zapomnianym) Prawo do usunięcia danych (prawo do bycia zapomnianym): Masz prawo żądać usunięcia danych osobowych, jeśli zachodzi jedna z przesłanek określonych w art. 17 RODO.
  4. Prawo do ograniczenia przetwarzania: Masz prawo ograniczyć przetwarzanie danych w przypadkach określonych w art. 18 RODO.
  5. Prawo do przenoszenia danych: Masz prawo otrzymać swoje dane osobowe w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego i przesłać je innemu administratorowi.
  6. Prawo do sprzeciwu: Masz prawo w dowolnym momencie wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie.
  7. Prawo do cofnięcia zgody: Jeśli przetwarzanie opiera się na Twojej zgodzie, masz prawo w dowolnym momencie ją cofnąć. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.
  8. Prawo do wniesienia skargi: Masz prawo wnieść skargę do organu nadzorczego, którym jest Czeski Urząd Ochrony Danych Osobowych (ÚOOÚ), z siedzibą Pplk. Sochora 27, 170 00 Praga 7.