Ochrana osobních údajů.

Správcem osobních údajů je:

Tomáš Benecký
J. A. Komenského 762
543 71 Hostinné
IČO: 05843642
E-mail: info@concretepicnic.cz
Telefon: +420 736 141 944

Provozujeme projekt Concrete Picnic — sezónní supper cluby, pop-up večeře a související akce.

• Registrace účtu: e-mail, jméno, heslo (šifrované).
• Nákup a rezervace na akci: jméno, e-mail a telefon kupujícího, počet lístků, jména jednotlivých hostů, volitelně jejich dietní omezení a alergie a poznámka k objednávce.
• Objednávka v Picnic Basket: jméno, e-mail a telefon kupujícího, objednané položky a jejich varianty, u dárkových poukazů jméno obdarovaného a text věnování, zvolený způsob dopravy a u zásilek na výdejní místo jeho identifikátor, název a adresa, dále stav objednávky, platby a vyřízení (odeslání, připravení k vyzvednutí, dokončení).
• Fakturační údaje (jen pokud je dobrovolně uvedeš): fakturační jméno nebo název, ulice a číslo, město, PSČ, země a případně IČO/DIČ. Používáme je pouze pro vyřízení objednávky a splnění účetních a daňových povinností; jejich zadání není marketingový souhlas.
• Platba: identifikátor a stav transakce, objednaná a uhrazená částka a čas platby. Údaje platební karty na našem webu nevidíme ani neukládáme.
• Poptávky na soukromé večeře, svatby a firemní/brandové akce: jméno, e-mail, volitelně telefon, údaje o plánované akci (termín, místo, počet hostů, rozpočet), zpráva a interní stav/poznámka pro vyřízení poptávky.
• Feedback z akce: hodnocení jednotlivých částí akce (1–5), volné odpovědi, informace, jestli bys přišel/přišla znovu, a volitelně jméno a e-mail — formulář lze vyplnit i anonymně. Zvlášť evidujeme tvůj případný souhlas s použitím feedbacku jako anonymní reference.
• Odběr novinek: e-mailová adresa.
• Komunikace: obsah zpráv, které nám pošleš (e-mail, kontaktní formulář).
• Technické údaje: přihlašovací tokeny (uložené v prohlížeči), IP adresa v serverových logech.

• Plnění smlouvy / předsmluvní komunikace (čl. 6 odst. 1 písm. b GDPR) — abychom tě mohli přihlásit na akci, poslat ti informace a zajistit průběh večera; u poptávek na zakázkové akce pro vedení komunikace před uzavřením smlouvy a přípravu nabídky; u objednávek v Picnic Basket pro vyřízení objednávky, doručení poukazu e-mailem, odeslání zásilky na výdejní místo nebo osobní předání.
• Vyřízení reklamací a odstoupení od smlouvy (čl. 6 odst. 1 písm. b a c GDPR) — abychom mohli posoudit reklamaci, vrátit peníze a doložit průběh vyřízení.
• Účetnictví a další zákonné povinnosti (čl. 6 odst. 1 písm. c GDPR) — vystavení a uchování dokladů k objednávkám.
• Oprávněný zájem (čl. 6 odst. 1 písm. f GDPR) — provoz webu, zabezpečení účtu, evidence rezervací a vyhodnocení a zlepšování našich akcí na základě feedbacku. Feedback (ani jeho část) zveřejňujeme jen tehdy, pokud ve formuláři zaškrtneš souhlas s jeho použitím jako anonymní reference.
• Souhlas (čl. 6 odst. 1 písm. a GDPR) — odběr novinek o nových akcích. Můžeš kdykoli odvolat.
• Právní povinnost (čl. 6 odst. 1 písm. c GDPR) — účetní a daňové doklady (zákon č. 563/1991 Sb.).
• Výslovný souhlas (čl. 9 odst. 2 písm. a GDPR) — pouze pokud v objednávce dobrovolně uvedeš alergie nebo dietní omezení vypovídající o zdravotním stavu. Údaje používáme jen pro přípravu a bezpečné podání menu; souhlas lze odvolat na našem e-mailu.

Pro chod projektu využíváme prověřené třetí strany. Nikomu neprodáváme tvoje data pro marketing.

• Lovable Cloud (Supabase) — hosting databáze a autentizace uživatelů (EU).
• Lovable Email — odesílání transakčních e-mailů (potvrzení, upomínky, reset hesla).
• Google Workspace (Gmail) — odeslání potvrzení nákupu a elektronických lístků z adresy info@concretepicnic.cz.
• Comgate a.s. — zpracování online platby. Předáváme jen údaje nezbytné k provedení platby: jméno, e-mail a telefon kupujícího, částku a identifikátor objednávky. Údaje jednotlivých hostů ani jejich alergie Comgate neposíláme. Údaje z platební karty nedostáváme ani neukládáme.
• Packeta / Zásilkovna a případní další přepravci — pouze u objednávek s fyzickým zbožím a jen v rozsahu potřebném pro doručení: jméno, e-mail a telefon příjemce a zvolené výdejní místo.
• Cloudflare — CDN a ochrana webu.

• Uživatelský účet: dokud existuje — smazáním účtu končí zpracování.
• Rezervace a doklady: běžné údaje o objednávce 3 roky (občanské promlčecí lhůty), účetní doklady 10 let (zákonná povinnost). Údaje o alergiích držíme jen po dobu nezbytnou pro přípravu akce a řešení bezprostředních podnětů; nejpozději 30 dnů po akci je z objednávky a lístků odstraníme.
• Poptávky na zakázkové akce: 3 roky od poslední komunikace — kvůli ochraně právních nároků a možnosti obnovit jednání.
• Feedback z akce: 3 roky od odeslání — kvůli srovnání akcí v čase; volitelné jméno a e-mail smažeme na požádání.
• Dárkové poukazy: údaje kupujícího, obdarovaného a věnování uchováváme po dobu platnosti poukazu a následně jen po dobu nezbytnou k vyřízení případných nároků a splnění zákonných povinností.
• Objednávky v Picnic Basket: běžné údaje o objednávce 3 roky (promlčecí lhůty a řešení reklamací), účetní a daňové doklady 10 let (zákonná povinnost).
• Údaje k doručení (výdejní místo, kontakt pro přepravce, stav zásilky): jen po dobu potřebnou k doručení a k vyřízení případných reklamací a nároků; pokud jsou součástí dokladu k objednávce, uchováváme je v rámci výše uvedených lhůt.
• E-mailové logy: 12 měsíců.
• Odběr novinek: do odvolání souhlasu (odkaz „odhlásit" je v každém e-mailu).

Podle GDPR máš právo:

• vědět, jaká data o tobě máme (přístup);
• nechat je opravit, když jsou nesprávná;
• nechat je smazat („právo být zapomenut");
• omezit jejich zpracování;
• získat je ve strojově čitelném formátu (přenositelnost);
• vznést námitku proti zpracování na základě oprávněného zájmu;
• kdykoli odvolat souhlas (např. u newsletteru — odkaz v každém e-mailu);
• podat stížnost u Úřadu pro ochranu osobních údajů.

Pro uplatnění kteréhokoli práva stačí napsat na info@concretepicnic.cz. Odpovíme do 30 dnů.

Na akcích pořizujeme fotografie pro fotoreport na webu a sociálních sítích. Jde o zpracování na základě oprávněného zájmu — dokumentace veřejné události. Pokud nechceš být na fotografii nebo si přeješ konkrétní snímek stáhnout, stačí napsat na info@concretepicnic.cz a fotografii odstraníme.

Používáme jen nezbytné cookies pro chod webu (přihlášení, preference). Detaily najdeš v samostatných zásadách používání cookies.

Data ukládáme v databázi s row-level security, hesla v jednosměrné šifrované podobě, komunikaci přes HTTPS. Přístup má jen správce projektu.

Tyto zásady můžeme upravit — hlavně když přidáme novou funkci nebo změníme zpracovatele. O změnách informujeme na této stránce, případně e-mailem, pokud se dotknou tvých práv.