Zásady ochrany súkromia.

1. Kto sme

Prevádzkovateľom údajov pre dotik počas tejto demo fázy je individuálny prevádzkovateľ Služby (dostupný na dotik.eu a dotik.sk). Momentálne za dotikom nestojí registrovaná spoločnosť. V otázkach súkromia nás kontaktujte na dotik.contactus@gmail.com.

2. Rozsah

Tieto zásady sa vzťahujú na:

• Návštevníkov našej marketingovej webovej stránky
• Registrovaných držiteľov účtu (majiteľov reštaurácií, personál a administrátorov)
• Používateľov, ktorí sa prihlasujú e-mailom/heslom alebo cez Google

Verejné stránky menu, ktoré hostia otvárajú cez QR kódy, spravidla nevyžadujú hosťovský účet. Ak neskôr pridáte analytiku alebo formuláre pre hostí, túto časť aktualizujte.

3. Aké údaje zhromažďujeme

Podľa toho, ako Službu používate, môžeme spracúvať:

• Údaje o účte: meno/používateľské meno, e-mailová adresa, heslo (hashované; neukladané v plain texte), URL profilového obrázka, Dotik ID, stav overenia e-mailu
• Údaje z prihlásenia cez Google: ak použijete Google, dostaneme ID token od Google s ID vášho Google účtu, e-mailom, menom a URL profilovej fotky v rozsahu, ktorý Google povoľuje
• Údaje o prevádzke: obchodný názov, slug URL menu, adresa, kontaktné údaje, info o Wi‑Fi, branding a obsah menu, ktorý nahráte
• Tím a pozvánky: pozvánky odoslané na váš e-mail alebo prijaté z neho, role a členstvo v prevádzkach
• Technické údaje: IP adresa, typ prehliadača, informácie o zariadení, časy prístupu a bezpečnostné logy potrebné na prevádzku a ochranu Služby
• Autentifikačné tokeny: access a refresh tokeny uložené vo vašom prehliadači, aby ste zostali prihlásení

4. Ako údaje získavame

• Priamo od vás pri registrácii, tvorbe menu alebo keď nás kontaktujete
• Od Google, keď zvolíte „Prihlásiť sa cez Google“
• Automaticky cez cookies, local storage a serverové logy
• Od tretích strán integrovaných do platformy (pozri časť 7)

5. Prečo údaje používame

Osobné údaje spracúvame na to, aby sme:

• Poskytovali, udržiavali a zlepšovali Službu
• Vytvárali a spravovali váš účet a prevádzky
• Vás autentifikovali a udržali bezpečnú reláciu
• Odosielali transakčné e-maily (napr. overenie e-mailu, pozvánky)
• Predchádzali zneužitiu, podvodom a neoprávnenému prístupu (vrátane kontrol reCAPTCHA)
• Odpovedali na žiadosti o podporu a plnili právne povinnosti
• Analyzovali agregované používanie na zlepšenie produktu, kde je to relevantné

6. Právny základ (používatelia EHP/UK)

Tam, kde sa uplatňuje GDPR, sa opierame o:

• Zmluvu: na poskytnutie Služby, na ktorú ste sa zaregistrovali
• Oprávnené záujmy: bezpečnosť, prevencia podvodov a zlepšovanie produktu
• Súhlas: tam, kde je potrebný (napr. neesenciálne cookies, ak sa používajú)
• Právnu povinnosť: tam, kde musíme údaje uchovávať alebo sprístupniť zo zákona

7. Služby tretích strán

Na prevádzku dotiku používame dôveryhodných poskytovateľov. Údaje spracúvajú len v rozsahu potrebnom na ich službu:

• Google: prihlásenie (OAuth) a ochrana proti botom reCAPTCHA v3
• Cloudinary: hosting a doručovanie obrázkov pre menu a prevádzku
• Mailgun: doručovanie transakčných e-mailov
• Poskytovatelia hostingu a infraštruktúry: hosting aplikácie, databázy a spracovanie background jobov

Každý poskytovateľ má vlastné zásady ochrany súkromia. Vyberáme poskytovateľov s vhodnými zárukami vrátane štandardných zmluvných doložiek, ak údaje môžu opustiť EHP.

8. Cookies a local storage

Používame:

• Nevyhnutné úložisko: autentifikačné tokeny v local storage, aby ste zostali prihlásení
• Bezpečnostné cookies/skripty: Google reCAPTCHA pri registrácii a podobných tokoch
• Cookies tretích strán: Google ich môže nastaviť pri Google Sign-In alebo reCAPTCHA

Ak pridáte analytické alebo marketingové cookies, zverejnite samostatné Zásady cookies a tam, kde je to potrebné, získajte súhlas pred nastavením neesenciálnych cookies.

9. Ako dlho údaje uchovávame

Osobné údaje uchovávame len tak dlho, ako je to potrebné na vyššie uvedené účely, vrátane:

• Počas životnosti vášho účtu, pokiaľ ho nevymažete skôr
• Podľa požiadaviek na právne, daňové alebo sporové účely
• V zálohách na obmedzené obdobie po vymazaní, ak je to technicky nevyhnutné

Vymazanie účtu môžete požiadať z profilu alebo kontaktovaním nás.

10. Kedy údaje zdieľame

Vaše osobné údaje nepredávame. Údaje môžeme zdieľať:

• S poskytovateľmi služieb uvedenými v časti 7
• S ostatnými členmi prevádzky, do ktorej ste vstúpili, podľa potreby na spoluprácu
• Keď to vyžaduje zákon, súdny príkaz alebo ochrana práv a bezpečnosti
• V súvislosti s fúziou, akvizíciou alebo predajom majetku, s oznámením tam, kde je to potrebné

11. Vaše práva

V závislosti od vašej lokalizácie môžete mať právo:

• Na prístup, opravu alebo vymazanie svojich osobných údajov
• Obmedziť alebo namietať voči určitému spracúvaniu
• Na prenosnosť údajov
• Odvolať súhlas, ak je spracúvanie založené na súhlase
• Podať sťažnosť na miestny dozorný orgán (napr. ÚOOÚ na Slovensku)

Na uplatnenie týchto práv napíšte na dotik.contactus@gmail.com. Pred odpoveďou môžeme potrebovať overiť vašu totožnosť.

12. Bezpečnosť

Používame technické a organizačné opatrenia primerané riziku vrátane šifrovaných spojení (HTTPS), hashovaných hesiel a riadenia prístupu. Žiadna metóda prenosu ani ukladania nie je 100% bezpečná.

13. Deti

Služba je určená pre podniky a používateľov vo veku 16 rokov alebo starších (alebo v minimálnom veku požadovanom vo vašej krajine). Vedome nezhromažďujeme údaje od detí.

14. Zmeny týchto zásad

Tieto Zásady ochrany súkromia môžeme čas od času aktualizovať. Novú verziu zverejníme na tejto stránke a aktualizujeme dátum „Posledná aktualizácia“. Podstatné zmeny môžeme oznámiť aj e-mailom alebo v aplikácii, ak je to vhodné.

15. Kontakt

Otázky k týmto zásadám alebo k vašim údajom: dotik.contactus@gmail.com