GRISP Restaurant Dashboard · Android
Zásady ochrany soukromí
Vysvětlujeme, jak aplikace zpracovává údaje personálu restaurace a provozní údaje nezbytné pro správu objednávek, menu, kurýrů a vyúčtování.
Správce osobních údajů
HolySoft s.r.o.Rybná 716/24, 110 00 Praha 1 – Staré Město
pouze fakturační adresa
IČ: 03635741 · DIČ: CZ03635741
C 235200 vedená u Městského soudu v Praze
E-mail: privacy@grisp.cz
Restaurace je správcem údajů svých zákazníků, pracovníků a kurýrů v rozsahu svého podnikání. HolySoft s.r.o. platformu provozuje a podle konkrétního vztahu vystupuje jako poskytovatel služby nebo zpracovatel restaurace.
Jaké údaje aplikace zpracovává
- Účet personálu: uživatelské a zobrazované jméno, role, oprávnění, bezpečně uložený otisk PINu a přístupový token.
- Volitelný firemní profil: obchodní název, IČO, DIČ, fakturační e-mail, telefon a sídlo restaurace.
- Provoz restaurace: menu, provozní doba, objednávky, jejich stavy, poznámky, reklamace, storna a audit důležitých změn.
- Zákaznické údaje v objednávce: jméno, telefon, doručovací adresa, instrukce a platební stav v rozsahu potřebném k vyřízení objednávky.
- Kurýři a finance: žádosti a schválení kurýrů, jejich volitelný identifikační profil, stav jízd, odměny, převzatá hotovost, rozdíly a stav vyúčtování.
- Technické údaje: IP adresa, typ klienta, časy požadavků a nezbytné bezpečnostní a diagnostické logy.
Aplikace nepřistupuje ke kontaktům, fotografiím, mikrofonu ani poloze zařízení.
Účely a právní důvody
- přihlášení, řízení rolí a poskytování objednávkových a provozních funkcí,
- vyřízení objednávky, doručení, reklamace, storna a komunikace se zákazníkem,
- evidence hotovosti, odměn a účetních podkladů,
- zabezpečení, audit změn, diagnostika a ochrana před zneužitím.
Zpracování je založené zejména na plnění smlouvy, plnění právních povinností a oprávněném zájmu na bezpečném provozu služby a řešení sporů.
Příjemci a zabezpečení
Údaje jsou zpřístupněné pouze oprávněným pracovníkům restaurace, zapojeným kurýrům, poskytovatelům nezbytné hostingové a databázové infrastruktury a orgánům veřejné moci, pokud to vyžaduje zákon. Přenos mezi aplikací a serverem je šifrovaný pomocí HTTPS. Tenantová data jsou oddělená a API vynucuje role a oprávnění.
Doba uchování
Účty uchováváme po dobu jejich aktivity a následně po dobu nutnou k vypořádání práv. Objednávkové, finanční a auditní záznamy uchováváme po dobu potřebnou pro provoz, reklamace a zákonné účetní nebo daňové povinnosti. Technické logy uchováváme jen po dobu nezbytnou pro diagnostiku a bezpečnost, není-li nutné řešit incident nebo nárok.
Vaše práva a odstranění účtu
Podle okolností můžete požadovat přístup, opravu, výmaz, omezení zpracování nebo přenositelnost a vznést námitku. Stížnost lze podat u Úřadu pro ochranu osobních údajů.
Žádost o zrušení účtu
Účet personálu může deaktivovat oprávněný správce restaurace v sekci Tým. Požadavek lze poslat také na privacy@grisp.cz.
Po ověření totožnosti účet odstraníme nebo anonymizujeme v rozsahu, ve kterém údaje nemusíme uchovat kvůli zákonu, vypořádání plateb, sporu nebo ochraně práv.
Změny zásad
Aktuální verzi a datum účinnosti vždy zveřejníme na této stránce.