Právní informace

Zpracovatelská smlouva

Platná od 22. 8. 2026, aktualizována 14. 9. 2026 · uzavírá se souhlasem s obchodními podmínkami

1. Role stran

Kavárna je správcem osobních údajů svých zákazníků. Poskytovatel (Michal Slaník, IČO 21146438, č.p. 122, 763 21 Petrůvka) je jejich zpracovatelem ve smyslu čl. 28 GDPR.

2. Předmět a povaha zpracování

Zpracovatel pro správce vede digitální věrnostní kartičky: ukládá údaje zákazníků, počítá razítka a odměny, doručuje karty do Apple/Google Wallet a zobrazuje přehledy v konzoli. Zpracování trvá po dobu poskytování služby.

3. Kategorie údajů a subjektů

Subjekty: zákazníci kavárny. Údaje: jméno, nepovinný e-mail, nepovinný den a měsíc narození, historie razítek a odměn, technické identifikátory karty; u podniků s více provozovnami navíc provozovna, kde razítko vzniklo, a dobrovolně uvedený rok narození a pohlaví (zobrazované jen souhrnně). Zvláštní kategorie údajů se nezpracovávají.

4. Povinnosti zpracovatele

• zpracovává údaje jen pro provoz služby a dle pokynů správce,
• zachovává mlčenlivost a chrání údaje (šifrovaný přenos, řízený přístup, denní zálohy, maskování e-mailů v konzoli),
• pomáhá správci s výkonem práv subjektů — výmaz zákazníka je k dispozici přímo v konzoli,
• ohlásí správci porušení zabezpečení bez zbytečného odkladu,
• údaje ukládá na serverech poskytovatele hostingu Render.com v USA; přenos mimo EU je zajištěn standardními smluvními doložkami EU (čl. 46 GDPR), které jsou součástí smlouvy zpracovatele s hostingem,
• po ukončení služby údaje smaže do 30 dnů.

5. Další zpracovatelé

Správce souhlasí se zapojením těchto sub-zpracovatelů: Render.com (hosting, USA), Google (Wallet, Drive zálohy), Apple (Wallet), Resend (e-maily), ImprovMX (přeposílání e-mailů na info@plnakarticka.cz). Změnu sub-zpracovatelů zpracovatel oznámí předem.

Provozovatel: Michal Slaník, IČO 21146438, č.p. 122, 763 21 Petrůvka · neplátce DPH · info@plnakarticka.cz