ZÁSADY OCHRANY OSOBNÍCH ÚDAJŮ

Správce: Love production s.r.o.

IČ: 02763052

Sídlo: Revoluční 3810, Frýdek, 738 01 Frýdek-Místek

Web: www.novaosmicka.cz

Kontakt pro GDPR: info@novaosmicka.cz

Datum poslední aktualizace: 23.07.2026

1. Úvodní ustanovení

1.1. Tyto Zásady ochrany osobních údajů (dále jen "Zásady") popisují, jakým způsobem společnost Love production s.r.o. (dále jen "Správce") zpracovává osobní údaje uživatelů webových stránek www.novaosmicka.cz (dále jen "Web"), služby uživatelského účtu EightID a souvisejícího objednávkového a donáškového systému jídla (dále jen "Nová Osmička Food"), a jsou vydány v souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679 (GDPR) a zákonem č. 110/2019 Sb., o zpracování osobních údajů.

1.2. Správce zpracovává osobní údaje jako správce a je zodpovědný za dodržování pravidel ochrany osobních údajů.

1.3. Poskytnutí osobních údajů je ve všech případech dobrovolné. Bez poskytnutí údajů nezbytných pro plnění smlouvy (např. při objednávce jídla nebo nákupu vstupenek) však nemusí být možné požadovanou službu poskytnout.

2. Účel a právní základ zpracování údajů

Účel zpracování Právní základ (GDPR) Kategorie údajů
A) Plnění smlouvy / Předsmluvní fáze

Popis účelu: Vyřízení dotazů, poptávek a registračních formulářů (včetně Google Forms), dodání objednaných služeb a komunikace s uživatelem k plnění smlouvy.

čl. 6 odst. 1 písm. b) GDPR Identifikační a kontaktní údaje
B) Oprávněné zájmy Správce

Popis účelu: Zajištění bezpečnosti Webových stránek, ochrana před zneužitím a spamem (hCaptcha); Interní statistická analýza návštěvnosti a chování uživatelů (Google Analytics, Google Search Console, Microsoft Webtools) pro optimalizaci Webu; Monitorování chyb aplikace (Sentry) pro zajištění stability a bezpečnosti Webu.

čl. 6 odst. 1 písm. f) GDPR Technické údaje (IP adresa, cookies, chování na webu)
C) Souhlas subjektu údajů

Popis účelu: Cílený marketing, retargeting a měření konverzí pomocí nástrojů (Facebook Pixel, Google Analytics), které nejsou nezbytné pro chod Webu.

čl. 6 odst. 1 písm. a) GDPR Marketingové údaje (cookies pro marketing)
D) Registrace a správa uživatelského účtu (EightID)

Popis účelu: Vytvoření a správa uživatelského účtu EightID, včetně registrace e-mailem nebo prostřednictvím služeb Google a Facebook (OAuth), správa profilových údajů (jméno, e-mail, telefonní číslo, město, kraj, datum narození, profilový obrázek), ověření e-mailu, změna hesla, dvoufaktorové ověření (2FA) a důvěryhodná zařízení, správa relací a přihlašovací aktivita, oblíbené akce, sledované organizace, odbavení na akcích pomocí QR kódů, uživatelské odznaky a uložení elektronické vstupenky do peněženky Google Wallet. Připojení k bezplatné Wi-Fi síti v areálu je podmíněno přihlášením přes účet EightID. V případě nákupu vstupenek jsou nezbytné identifikační a kontaktní údaje uživatele EightID předávány společnosti ENIGOO s.r.o. jako provozovateli ticketingové platformy.

čl. 6 odst. 1 písm. b) GDPR (plnění smlouvy – provoz účtu); čl. 6 odst. 1 písm. a) GDPR (souhlas – marketingové e-maily) Identifikační, kontaktní a profilové údaje (vč. telefonního čísla)
E) Push notifikace a mobilní zařízení

Popis účelu: Zasílání push notifikací na mobilní zařízení uživatele prostřednictvím služby Firebase Cloud Messaging (FCM), včetně připomínek akcí, systémových oznámení a marketingových sdělení. Ukládání identifikátorů zařízení (FCM tokeny) a předvoleb oznámení.

čl. 6 odst. 1 písm. b) GDPR (systémová oznámení); čl. 6 odst. 1 písm. a) GDPR (marketingové notifikace) Technické údaje zařízení (FCM tokeny, platforma, název zařízení)
F) Objednávkový a donáškový systém jídla (Nová Osmička Food)

Popis účelu: Zpracování objednávek jídla u partnerských restaurací, správa uložených doručovacích adres uživatele včetně přesné polohy (GPS souřadnic) pro účely doručení, přiřazení objednávky konkrétnímu řidiči a sledování jeho polohy v reálném čase po dobu vyřizování objednávky, komunikace s uživatelem ohledně stavu objednávky a zpracování plateb a výplat partnerským restauracím a řidičům prostřednictvím platební brány Stripe (Stripe Connect).

čl. 6 odst. 1 písm. b) GDPR (plnění smlouvy o dodání jídla); čl. 6 odst. 1 písm. f) GDPR (bezpečné a efektivní doručení, přiřazení řidiče) Identifikační a kontaktní údaje (vč. telefonního čísla), doručovací adresa, GPS poloha zákazníka a řidiče, platební a výplatní údaje zpracovávané společností Stripe
G) Profilování a segmentace uživatelů

Popis účelu: Vytváření uživatelských segmentů na základě profilových, demografických a behaviorálních údajů (např. lokalita, věk, historie nákupu vstupenek a objednávek, účast na akcích, oblíbené položky, nastavení souhlasu s notifikacemi) za účelem cílení interních marketingových sdělení a push kampaní. Nejedná se o automatizované rozhodování s právními účinky vůči uživateli – segmentaci provádí a kampaně schvalují zaměstnanci Správce.

čl. 6 odst. 1 písm. f) GDPR (oprávněný zájem – cílení interní komunikace); čl. 6 odst. 1 písm. a) GDPR (souhlas – zasílání marketingových kampaní) Profilové, behaviorální a technické údaje
H) Interní (vlastní) analytika návštěvnosti

Popis účelu: Ukládání údajů o zobrazení stránek a interakcích (např. kliknutí na tlačítka výzvy k akci) včetně IP adresy, typu prohlížeče (user-agent), identifikátoru relace, adresy odkazující stránky (referrer) a UTM parametrů kampaní, za účelem měření výkonu Webu a vyhodnocení účinnosti marketingových kampaní nezávisle na nástroji Google Analytics.

čl. 6 odst. 1 písm. f) GDPR Technické a provozní údaje (IP adresa, identifikátor relace, referrer, UTM parametry)
I) Evidence odeslaných e-mailů a sledování jejich doručení

Popis účelu: Uchovávání kopií odeslaných e-mailových zpráv (vč. adresátů, předmětu a obsahu zprávy) za účelem prokázání doručení a řešení reklamací a sledování prokliknutí odkazů v marketingových e-mailech (vč. IP adresy a user-agentu) za účelem vyhodnocení účinnosti e-mailových kampaní.

čl. 6 odst. 1 písm. f) GDPR (technická podpora, doručitelnost); čl. 6 odst. 1 písm. a) GDPR (sledování prokliků v marketingových e-mailech) Obsah e-mailové komunikace, technické údaje o interakci

3. Příjemci a zpracovatelé osobních údajů

  • Poskytovatel webhostingu: Active 24, s.r.o., který technicky zajišťuje provoz a uložení Webu.
  • Poskytovatelé IT, analytických a marketingových služeb:
    • Google Ireland Limited (Google Analytics, Google Search Console, Google Forms, Google Tag Manager, Google OAuth přihlášení, Firebase Cloud Messaging, Google Wallet pro elektronické vstupenky).
    • ENIGOO s.r.o. (provozovatel ticketingové platformy a prodejce vstupenek; příjemce osobních údajů nezbytných pro nákup vstupenek přes účet EightID).
    • Meta Platforms, Inc. (Facebook Pixel Code, Facebook OAuth přihlášení).
    • Microsoft Corporation (Microsoft Webtools).
    • hCaptcha (Intuition Machines, Inc.) pro zabezpečení formulářů.
    • Functional Software, Inc. (Sentry) pro monitorování chyb aplikace.
    • Stripe Payments Europe, Ltd. / Stripe, Inc. (zpracování plateb za objednávky v systému Nová Osmička Food a výplaty partnerským restauracím a řidičům prostřednictvím Stripe Connect).
  • Příjemci v souvislosti s doručením objednávky jídla: Partnerská restaurace, u které byla objednávka učiněna, a řidič přiřazený k doručení obdrží údaje nezbytné k vyřízení a doručení objednávky (jméno, telefonní číslo, doručovací adresa, obsah objednávky, případně poznámka k objednávce).
  • Externí poradci: Účetní, daňoví nebo právní poradci, pokud je to nezbytné k plnění zákonné povinnosti Správce.

Přenos mimo EU:

Osobní údaje jsou přenášeny do USA (Google vč. Firebase, Meta, Microsoft, Sentry, Stripe). Tento přenos je zabezpečen pomocí Standardních smluvních klauzulí (SCC) schválených Evropskou komisí, které zajišťují odpovídající úroveň ochrany.

4. Soubory Cookies a Sledovací technologie

4.1. Web využívá soubory cookies a obdobné sledovací technologie (např. Facebook Pixel, Google Analytics skripty). Cookies jsou malé textové soubory ukládané do zařízení uživatele.

4.2. Typy cookies:

  • Nezbytné (technické) cookies: Tyto cookies jsou klíčové pro správnou funkčnost Webu a jsou zpracovávány na základě oprávněného zájmu. Nepotřebují Váš souhlas.
  • Analytické, marketingové a preferenční cookies: Tyto cookies jsou použity pouze s předchozím výslovným souhlasem uživatele , který je získán prostřednictvím implementované cookie lišty (banneru).

4.3. Správa Cookies:

Souhlas s analytickými a marketingovými cookies můžete kdykoli odvolat nebo změnit prostřednictvím nástroje pro správu souhlasů (cookie lišty) na našem Webu.

5. Doba uchovávání osobních údajů

5.1. Údaje uživatelského účtu EightID (profilové údaje, preference oznámení, oblíbené akce, sledované organizace, odznaky a historie odbavení) jsou uchovávány po celou dobu existence účtu. Po smazání účtu uživatelem jsou veškeré údaje trvale odstraněny.

5.2. Souhlas se zasíláním marketingových e-mailů lze kdykoli odvolat v nastavení účtu. Odvolání souhlasu nemá vliv na zákonnost zpracování před jeho odvoláním.

5.3. Identifikátory zařízení pro push notifikace (FCM tokeny) jsou automaticky odstraněny při odhlášení uživatele ze zařízení nebo při smazání účtu.

5.4. Záznamy o přihlašovací aktivitě jsou uchovávány po dobu 90 dnů pro účely zabezpečení účtu. Logy připojení k bezplatné Wi-Fi síti (včetně MAC adresy zařízení a souvisejících technických provozních údajů) jsou v databázi EightID uchovávány po dobu 12 měsíců.

5.5. Uživatel má právo kdykoli exportovat veškerá svá data prostřednictvím funkce "Stáhnout moje data" v nastavení účtu.

5.6. Údaje o objednávkách v systému Nová Osmička Food (doručovací adresa, obsah objednávky, platební a výplatní identifikátory) jsou uchovávány po dobu vyžadovanou právními předpisy pro účetní a daňové doklady, tj. 10 let od konce zdaňovacího období, kterého se týkají.

5.7. Údaje o aktuální GPS poloze řidiče jsou uchovávány pouze po dobu jeho aktivní směny a přiřazené objednávky; historické trasy pro účely doručení a řešení reklamací jsou uchovávány po dobu 12 měsíců od doručení objednávky.

5.8. Kopie odeslaných e-mailů a údaje o jejich prokliku jsou uchovávány po dobu 24 měsíců pro účely vyhodnocení doručitelnosti a marketingových kampaní.

5.9. Uživatelské segmenty dle čl. 2 bodu G) jsou pravidelně přepočítávány; konkrétní uživatel je ze segmentu odstraněn bez zbytečného odkladu poté, co odvolá příslušný souhlas nebo vznese námitku proti zpracování.

6. Osobní údaje třetích osob poskytnuté uživatelem

6.1. V rámci některých funkcí Webu, služby EightID a systému Nová Osmička Food (např. vytvoření týmu pro skupinovou rezervaci nebo zadání doručovací adresy) může uživatel Správci poskytnout osobní údaje (zejména jméno, příjmení, e-mail či adresu) třetí osoby, která sama není registrovaným uživatelem ani jinak se Správcem nekomunikuje.

6.2. Uživatel, který takové údaje zadává, odpovídá za to, že je oprávněn tyto údaje Správci poskytnout, a že dotčenou třetí osobu předem informoval o zpracování jejích osobních údajů v rozsahu těchto Zásad.

6.3. Správce takto získané údaje zpracovává výhradně pro účel, pro který byly poskytnuty (např. evidence člena týmu, doručení objednávky), a to po dobu nezbytnou k jeho naplnění. Dotčená třetí osoba může svá práva dle čl. 7 těchto Zásad uplatnit stejným způsobem jako registrovaný uživatel.

7. Práva subjektu údajů

Uživatel má jako subjekt údajů následující práva, která může uplatnit kontaktováním Správce na e-mailové adrese uvedené v sekci 1:

  1. Právo na přístup: Máte právo získat potvrzení, zda Vaše osobní údaje zpracováváme, a pokud ano, získat jejich kopii.
  2. Právo na opravu: Máte právo na to, abychom bez zbytečného odkladu opravili nepřesné nebo nekompletní osobní údaje, které se Vás týkají.
  3. Právo na výmaz (právo být zapomenut) Právo na výmaz (právo být zapomenut): Máte právo na výmaz osobních údajů, pokud je splněn jeden z důvodů dle čl. 17 GDPR.
  4. Právo na omezení zpracování: Máte právo omezit zpracování údajů v případech stanovených čl. 18 GDPR.
  5. Právo na přenositelnost údajů: Máte právo získat své osobní údaje ve strukturovaném, běžně používaném a strojově čitelném formátu a předat je jinému správci.
  6. Právo vznést námitku: Máte právo kdykoli vznést námitku proti zpracování založenému na oprávněném zájmu.
  7. Právo odvolat souhlas: Pokud je zpracování založeno na Vašem souhlasu, máte právo jej kdykoli odvolat. Odvoláním souhlasu není dotčena zákonnost zpracování před jeho odvoláním.
  8. Právo podat stížnost: Máte právo podat stížnost u dozorového úřadu, kterým je Úřad pro ochranu osobních údajů (ÚOOÚ), se sídlem Pplk. Sochora 27, 170 00 Praha 7.