Zásady ochrany osobních údajů

1. Správce osobních údajů

Správcem osobních údajů je dýška.cz s.r.o. (dále jen „Správce"). Kontakt: ahoj@dyska.cz.

2. Jaké údaje zpracováváme

Hosté restaurací (plátci spropitného)

• Platební údaje — zpracovávány výhradně Stripe, Inc. Dýška.cz čísla karet nikdy nevidí ani neukládá.
• Anonymní identifikátor transakce pro párování platby s provozovnou.
• Hodnocení a komentář (volitelné) — uloženy pro statistiky provozovny.

Zaměstnanci restaurací

• Jméno, fotografie (profilový avatar) — zobrazovány hostům při výběru obsluhy.
• Bankovní spojení pro výplatu spropitného — sdíleno s provozovnou a Stripe Connect.
• Statistiky tipů a hodnocení — dostupné zaměstnanci i provozovně v dashboardu.

Majitelé a manažeři (Klienti)

• E-mail, název provozovny, IČO — pro fakturaci a provoz účtu.
• Přihlašovací údaje (heslo ukládáme pouze jako hash).

3. Účel a právní základ zpracování

• Plnění smlouvy — zpracování platby spropitného, správa Tronc fondu.
• Oprávněný zájem — statistiky, žebříčky, prevence podvodů.
• Souhlas — zasílání marketingových e-mailů (odhlásit lze kdykoli).

4. Komu údaje předáváme

• Stripe, Inc. — platební brána, zpracování karetních transakcí. Zásady Stripe.
• Supabase — cloudová databáze hostovaná v EU (Frankfurt).
• Vercel — hosting webové aplikace.

Osobní údaje neprodáváme ani neposkytujeme třetím stranám pro marketingové účely.

5. Doba uchování dat

• Transakce a hodnocení — 3 roky (zákonná povinnost pro účetnictví).
• Profily zaměstnanců — do smazání provozovnou nebo 90 dní po zrušení účtu.
• Logy přihlášení — 90 dní.

6. Vaše práva

Máte právo na:

• Přístup k údajům, které o vás uchováváme.
• Opravu nepřesných údajů.
• Výmaz údajů (právo být zapomenut), pokud neexistuje zákonný důvod pro jejich uchování.
• Přenositelnost dat ve strojově čitelném formátu (CSV export v dashboardu).
• Odvolání souhlasu se zasíláním marketingových e-mailů.

Žádost o uplatnění práv zasílejte na ahoj@dyska.cz. Odpovíme do 30 dní.

7. Cookies

Dýška.cz používá pouze technicky nezbytné cookies (autentizační session). Žádné analytické ani reklamní cookies třetích stran.

8. Změny zásad

O podstatných změnách informujeme e-mailem nebo oznámením v aplikaci.

Dozorový úřad: Úřad pro ochranu osobních údajů (ÚOOÚ).