Zásady ochrany osobních údajů

Verze 1.0, platné od 3. 10. 2026

Sbíráme jen to, bez čeho by Papanito nefungovalo, a u každého údaje říkáme, k čemu ho potřebujeme, na jakém základě a jak dlouho ho držíme.

Pracovní znění. Text čeká na posouzení právníkem. Popisuje, jak aplikace opravdu funguje, ale závazným dokumentem se stane až po schválení.

1. Kdo údaje zpracovává

Správcem osobních údajů je Papanito s.r.o., IČO [DOPLNIT: IČO společnosti], se sídlem [DOPLNIT: sídlo společnosti] (dále Papanito).

S čímkoli ohledně svých údajů se obrať na dobrouchut@papanito.cz. Odpovíme nejpozději do jednoho měsíce.

Pověřence pro ochranu osobních údajů jmenovaného nemáme; zákon nám to neukládá.

2. Proč údaje potřebujeme

Papanito je online platforma pro sdílení přebytečných porcí domácího jídla. Aby to fungovalo, musí nabízející osoba vědět, kdo si u ní rezervoval porce, a rezervující osoba, kam si má dojít. Papanito navíc přijímá platby, eviduje je a vyplácí.

Papanito jídlo nevaří. Zpracování údajů se týká uživatelského účtu, nabídek, rezervací, plateb, komunikace a provozu platformy.

3. Jaké údaje zpracováváme

U každé skupiny údajů je uvedeno, proč ji potřebujeme, na jakém právním základě a jak dlouho ji držíme. Smlouvou je myšlena smlouva o užívání platformy (Všeobecné podmínky). Příjemci jsou popsáni v oddíle Komu údaje předáváme.

Údaj	Účel	Právní titul	Doba uchování
Registrační údaje: e-mail, heslo (jen nečitelný otisk), jméno	Zřízení a správa účtu, přihlášení, obnova hesla	Plnění smlouvy	Po dobu existence účtu
Kontaktní údaje: příjmení, telefon	Aby se strany zaplacené rezervace mohly spojit	Plnění smlouvy	Po dobu existence účtu; po zrušení se anonymizují
Profil: fotka, text o sobě, rok narození a pohlaví (nepovinné)	Aby věděli, s kým se potkávají; na profilu se ukazuje jen věk a pohlaví	Plnění smlouvy; u nepovinných údajů souhlas	Po dobu existence účtu
Údaje nabídky: jídlo, popis, alergeny, datum přípravy, fotky, čas a místo převzetí	Zveřejnění nabídky a informování o jídle	Plnění smlouvy	Do smazání nabídky nebo účtu; adresa a fotky se po zrušení účtu mažou
Adresa převzetí a souřadnice, patro, zvonek	Aby rezervující osoba našla dům; ukazuje se postupně	Plnění smlouvy	Do smazání nabídky nebo účtu
Rezervace: co, kolik porcí, částky, podíl a poplatek, stav, storno, spor, časy	Vyřízení rezervace, vypořádání platby a řešení sporů	Plnění smlouvy; právní povinnost	Účetní doklady 10 let podle zákona o účetnictví
Platební identifikátory: variabilní symbol, částka, datum a stav platby	Spárování platby s rezervací a její vypořádání	Plnění smlouvy; právní povinnost	10 let podle zákona o účetnictví
Číslo účtu nabízející osoby a výplaty	Týdenní výplata podílu nabízející osoby	Plnění smlouvy; právní povinnost	Číslo účtu po dobu existence účtu; doklady o výplatách 10 let
Komunikace: zprávy u rezervace, hodnocení, pochvaly	Domluva předání a důvěra mezi uživateli	Plnění smlouvy	Po dobu existence účtu; zprávy se po zrušení mažou, hodnocení zůstává bez jména
Podněty, reklamace a spory	Vyřízení a doložení vyřízení	Plnění smlouvy; oprávněný zájem na ochraně právních nároků	3 roky od vyřízení, u účetních dokladů 10 let
Souhlas s podmínkami: verze VOP a zásad, čas souhlasu, historie souhlasů	Doložit, kdy a s čím uživatel souhlasil	Právní povinnost a oprávněný zájem na prokázání souhlasu	Po dobu existence účtu a 3 roky poté
Odběr upozornění do telefonu	Zprávy o rezervacích na zařízení, kde sis je zapnul	Souhlas, který lze odvolat vypnutím	Do vypnutí nebo zrušení účtu
Poloha prohlížeče	Přepočet vzdálenosti k nabídkám	Souhlas, který lze odvolat v prohlížeči	Neukládá se
Protokol plateb: kdo ze správců potvrdil platbu, vrácení nebo výplatu a kdy	Doložení rozhodnutí o platbách a ochrana proti chybám a zneužití	Právní povinnost a oprávněný zájem	10 let jako součást účetních záznamů
Bezpečnostní a provozní záznamy	Zabezpečení, hledání chyb, ochrana před zneužitím	Oprávněný zájem	Řádově týdny podle nastavení poskytovatelů
Statistika návštěv bez cookies: stránka, země, typ zařízení, nevratný otisk z IP a prohlížeče	Zjištění, jak se aplikace používá, bez označení konkrétního člověka	Oprávněný zájem	14 měsíců
Statistika návštěv s cookies: anonymní číslo zařízení a u přihlášených účet	Rozpoznání vracejícího se zařízení a zlepšování aplikace	Souhlas, který lze odvolat v nastavení cookies	14 měsíců

4. Marketing

Papanito zatím neposílá reklamní ani newsletterová sdělení a nemá pro ně žádný souhlas. E-maily, které posíláme, se týkají jen rezervací, plateb a výplat a vyžaduje je plnění smlouvy.

Kdybychom v budoucnu marketing zavedli, bude mít vlastní nepovinné políčko, nezaškrtnuté, oddělené od souhlasu s podmínkami, a půjde odvolat jedním klepnutím.

5. Adresa převzetí ve třech úrovních

Adresa, kde se jídlo předává, může být bydliště nabízející osoby. Proto ji ukazujeme postupně, jen tolik, kolik kdo potřebuje:

Nepřihlášený návštěvník vidí jen čtvrť a město a na mapě kolečko kolem přibližného místa.

Přihlášený uživatel s platným souhlasem vidí navíc ulici bez čísla popisného.

Rezervující osoba se zaplacenou rezervací vidí celou adresu s číslem popisným, patro, byt, zvonek a pokyny k převzetí. Nikdo jiný je nevidí.

Hlídá to databáze, ne jen skryté tlačítko. Nabízející osoba s tímto zobrazením souhlasí při zveřejnění nabídky a čas se ukládá.

6. Co uvidí ostatní

Aplikace není veřejný seznam. Kdo co uvidí, hlídá databáze.

Kdokoli: křestní jméno, fotku, text o sobě, věk a pohlaví (když je vyplníš), hodnocení, pochvaly, odznaky a nabídky se čtvrtí převzetí a částkou za porci.
Přihlášení uživatelé: navíc ulici převzetí bez čísla popisného.
Po zaplacení rezervace: obě strany navzájem vidí příjmení, telefon a e-mail, rezervující osoba navíc patro, byt a zvonek.
Nikdo jiný: příjmení, e-mail, telefon, rok narození, číslo účtu, historii rezervací ani obsah zpráv.
Správce platformy za Papanito vidí údaje potřebné k vyřízení rezervací, plateb, výplat a sporů. Obsah zpráv nevidí.

7. Komu údaje předáváme

Údaje neposkytujeme za úplatu ani pro reklamu. Předáváme je jen tomu, bez koho by aplikace neběžela. Uvedeno je jen to, co aplikace skutečně používá:

Vercel - provoz webu (zpracovatel).
Supabase - databáze, přihlášení a úložiště fotek (zpracovatel).
Resend - odesílání e-mailů o rezervacích, platbách a výplatách (zpracovatel).
Mapy.com (Seznam.cz, a.s.) - podkladové mapy a našeptávání adres. Při zobrazení mapy dostane Seznam IP adresu prohlížeče; při psaní adresy posíláme napsaný text přes náš server.
OpenStreetMap (Nominatim) - náhradní našeptávání adres, když Mapy.com neodpovídají. Posílá se jen napsaná adresa.
Google, Apple nebo Mozilla - doručení upozornění do telefonu, jen když si je zapneš. Obsah zprávy je šifrovaný.
Banka Papanito - platby a jejich párování.
[DOPLNIT: účetní nebo daňový poradce, pokud je Papanito využívá.]
Orgány veřejné moci, když to ukládá zákon.

8. Předávání mimo EU a EHP

[DOPLNIT: v jakém regionu běží projekt Supabase a Vercel a sídlí Resend. Mimo EU a EHP se doplní standardní smluvní doložky nebo jiný přenosový mechanismus.]

Poskytovatele vybíráme tak, aby data zůstala v EU. Kde to nejde, spoléháme na standardní smluvní doložky schválené Evropskou komisí.

9. Jak dlouho údaje držíme

Účet a to, co k němu patří, držíme, dokud ho máš. Po zrušení účtu se osobní údaje anonymizují.

Účetní doklady a záznamy o rezervacích, platbách a výplatách musíme podle zákona o účetnictví uchovávat 10 let. Je v nich jen to, co k dokladu patří: částky, data, stavy a číslo, které na tebe odkazuje, ale už ne tvoje jméno.

Záznam o souhlasu s podmínkami (verze, čas) držíme 3 roky po zrušení účtu, jako důkaz, že souhlas proběhl.

Záznamy o návštěvách starší 14 měsíců se automaticky mažou.

10. Cookies a podobné technologie

Podrobný přehled skutečně používaných cookies je v samostatném dokumentu Cookies. Shrnutí: bez souhlasu používáme jen cookies a úložiště nutné k provozu (přihlášení, vzhled, zapamatování volby cookies). Statistická cookie s anonymním číslem zařízení se ukládá jen s tvým souhlasem.

Reklamní ani sledovací cookies nepoužíváme a s nikým tě nesledujeme napříč weby.

11. Tvoje práva

Se vším se obrať na uvedený kontakt. Odpovíme do jednoho měsíce, zdarma.

Vědět, jaké údaje o tobě máme, a dostat jejich kopii.
Nechat si opravit, co je špatně - většinu opravíš sám v profilu.
Nechat se smazat. Platí s výjimkou údajů, které musíme držet ze zákona nebo kvůli právním nárokům, jak je popsáno výš.
Omezit zpracování, dokud se něco nevyjasní.
Dostat své údaje ve strojově čitelné podobě a odnést je jinam.
Odvolat souhlas, tam kde je právním titulem: u cookies v nastavení cookies, u polohy v prohlížeči, u upozornění vypnutím. Odvolání se netýká zpracování před ním.
Vznést námitku proti zpracování, které stojí na oprávněném zájmu.
Podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz.

12. Zrušení účtu a anonymizace

Účet zrušíš sám v Mém profilu úplně dole; pro jistotu opíšeš slovo SMAZAT. Nejde to, dokud máš rozjetou rezervaci, nevyřízené peníze nebo otevřený spor; aplikace řekne proč.

Zrušením se anonymizují osobní údaje: jméno, příjmení, fotka, text o sobě, telefon, číslo účtu, rok narození, pohlaví, zprávy a odběry upozornění. U tvých nabídek se smaže adresa, patro a fotky a nabídky se skryjí. Záznamy o návštěvách se od účtu odpojí.

Zůstávají jen záznamy, které musíme držet ze zákona nebo pro právní nároky: rezervace, částky, výplaty, spory a doložení souhlasu. Jsou bez tvého jména, vedené jen pod číslem.

Hodnocení, které jsi napsal, zůstane bez tvého jména.

13. Děti

Papanito není pro děti. Účet smí mít jen člověk starší 18 let. Věk neověřujeme, ale když se dozvíme o účtu dítěte, zrušíme ho.

14. Zabezpečení

Hesla neznáme ani je neukládáme - spravuje je Supabase Auth a vidí jen jejich nečitelný otisk.

Kdo smí která data číst, hlídá databáze vlastními pravidly, ne jen aplikace. I kdyby někdo obešel web, na cizí rezervaci ani adresu nedosáhne.

Spojení je vždy šifrované (HTTPS). Klíč k platebnímu účtu ani jiné tajné klíče nejsou v prohlížeči.

15. Změny těchto zásad

Když se zásady změní, zvedne se jejich verze a datum platnosti nahoře. O podstatné změně dáme vědět e-mailem a při dalším přihlášení si ji potvrdíš.

U každého uživatele si pamatujeme, kdy a jakou verzi odsouhlasil, takže je vždy dohledatelné, s čím souhlasil.