Ochrana soukromí
Verze 1.2, účinné od 13. 11. 2026
Pracovní verze. Před spuštěním ji zkontroluje právník.
Sbíráme co nejméně. Hledat se dá bez účtu, jména i e-mailu. Tady je přesně, co a proč ukládáme.
1. Správce
JoseF Havrda („my“). Ve všem, co se týká osobních údajů, nám piš na josef.havrda@icloud.com. Pověřence pro ochranu osobních údajů jmenovat nemusíme.
2. Návštěvníci webu
| Co | Proč a na jakém základě | Jak dlouho |
|---|---|---|
| Text, který napíšeš do hledání | Abychom pochopili, co hledáš. Pošleme ho k vyhodnocení modelu AI (Anthropic) bez jakýchkoli údajů o tobě. Oprávněný zájem / plnění služby (čl. 6 odst. 1 písm. b, f GDPR). | My ho neukládáme. Anthropic ho může uchovat až 30 dní kvůli bezpečnosti, nepoužívá ho k trénování. |
| Součty hledání | Kolik hledání proběhlo a anonymní součty pojmů z našeho slovníku po čtvrtích (např. „karaoke“). Nejde o osobní údaje. | — |
| Tvoje poloha | Jen když ji povolíš (tlačítko „Ukaž, co mám nejblíž“ nebo hledání „v mém okolí“). Zaokrouhlíme ji na cca 100 m; podle ní řadíme podniky, akce a program od nejbližších. Je jen v tvém prohlížeči (cookie pofel_poloha) a případně v adrese stránky. Souhlas (čl. 6 odst. 1 písm. a), odvoláš ho tlačítkem „Vypnout“. | Cookie 3 hodiny. Na serveru ji neukládáme. |
| Sleva Pofel: náhodný identifikátor zařízení a otisk IP adresy, čas odemčení slevy | Aby šla jen jedna sleva za den a aby podnik viděl, že sleva byla použita. U nás jen jako otisk (hash), bez jména a kontaktu. Plnění služby, o kterou žádáš (čl. 6 odst. 1 písm. b), a ochrana proti zneužití (písm. f). | Záznam o slevě 13 měsíců, otisk IP 2 dny. |
| Útrata, kterou po návštěvě zadáš (nepovinné) | Podnik ji vidí jen jako součet ve svých statistikách. Plnění služby (písm. b). | Se záznamem o slevě. |
| Recenze (hvězdičky, text, nepovinný podpis) | Zveřejníme ji u podniku jako ověřenou návštěvu. Podnik ani ostatní nevidí nic dalšího o tobě. Plnění služby (písm. b); moderace podle našeho oprávněného zájmu (písm. f). | Dokud podnik u nás je, nebo dokud nás nepožádáš o smazání. |
| Technické záznamy serveru | Bezpečnost a provoz (IP adresa, čas, adresa stránky). Oprávněný zájem. | Podle poskytovatele hostingu, obvykle dny. |
Podnik ze slevy vidí jen čas odemčení a případně útratu, kterou zadáš. Nic o tobě.
Účet zdarma (uložené podniky)
| Co | Proč a na jakém základě | Jak dlouho |
|---|---|---|
| E-mail a uložené podniky | Přihlášení odkazem a seznam podniků, které sis uložil(a). Plnění smlouvy (písm. b). | Do smazání účtu (jedním tlačítkem na stránce Uložené). |
| Týdenní e-mail (program a tipy z uložených podniků) | Jen když si ho zapneš; čas souhlasu si ukládáme jako doklad. Souhlas (písm. a), odvoláš ho odkazem v každém e-mailu nebo na stránce Uložené. | Do odhlášení. Tipy vybíráme jen podle polohy uložených podniků, ne podle placení. |
3. Hosté v rezervacích
Když si rezervuješ stůl a podnik si rezervaci zapíše do Pofel, je za tvé údaje (jméno, telefon, poznámka) odpovědný podnik. My je pro něj jen uchováváme a 14 dní po rezervaci je automaticky smažeme. Práva uplatníš u podniku, rádi pomůžeme.
4. Podniky a jejich tým
| Co | Proč | Jak dlouho |
|---|---|---|
| Přihlašovací e-mail, údaje profilu, fotka | Vedení účtu a zobrazení profilu. Plnění smlouvy. | Po dobu smlouvy, pak do 30 dní smažeme. |
| Platby (Stripe: zákaznické číslo, fakturační adresa, IČO/DIČ, stav předplatného) | Účtování. Plnění smlouvy, účetní a daňové zákony. | Doklady 10 let (zákon o DPH, zákon o účetnictví). |
| Žádost o pozvánku (název podniku, město, e-mail, telefon, vzkaz) | Vyřízení žádosti. Oprávněný zájem. | 180 dní po vyřízení. |
| Členové týmu (jméno nebo přezdívka, směny) | Plánování směn pro podnik — tady jsme zpracovatel podniku. | Do odebrání; jméno u minulých směn 12 měsíců. |
| PIN obsluhy | Přístup obsluhy bez účtu. Jen otisk (hash). | Do změny nebo zrušení. |
5. Podniky bez profilu
Základní údaje o podnicích (název, adresa, otevírací doba, web, telefon) přebíráme z OpenStreetMap (© přispěvatelé OpenStreetMap, licence ODbL). Z vlastních webů podniků čteme jen fakta: jídla a pití s cenami, program (název akce, datum, čas, vstupné), vybavení (zahrádka, šipky…), pronájem. Žádné texty ani fotky. Jde o údaje o podnicích; pokud jde o podnikající fyzickou osobu, zpracováváme je na základě oprávněného zájmu na informování veřejnosti (čl. 6 odst. 1 písm. f, čl. 14 GDPR). O odebrání záznamu můžeš kdykoli požádat přes kontakt; vyhovíme hned po ověření.
6. Komu údaje předáváme
- Supabase — databáze a přihlašování (servery v EU, Frankfurt).
- Vercel — provoz webu (servery v EU, Frankfurt; společnost z USA, přenos podle standardních smluvních doložek a EU-US Data Privacy Framework).
- Anthropic — vyhodnocení textu hledání a čtení menu z webů podniků (USA; standardní smluvní doložky). Posíláme jen text, žádné údaje o tobě.
- Stripe — platby podniků (EU/USA; standardní smluvní doložky, DPF).
- Resend — odesílání týdenního e-mailu, když si ho zapneš (USA; standardní smluvní doložky). Dostane jen tvůj e-mail a obsah zprávy.
Údaje neprodáváme a nepoužíváme k reklamě. Policii nebo úřadům je předáme jen tehdy, když nám to ukládá zákon.
7. Cookies a úložiště v prohlížeči
Používáme jen nezbytné cookies, bez kterých by služba nefungovala. Žádnou analytiku ani reklamu, proto se tě na souhlas neptáme.
| Název | K čemu | Platnost |
|---|---|---|
| pofel_poloha | Tvoje přibližná poloha (zaokrouhlená zhruba na 100 m), jen když ji povolíš: podle ní řadíme podniky, akce a program od nejbližších. Na serveru ji neukládáme. Vypneš ji tlačítkem „Vypnout“. | 3 hodiny |
| pofel_device | Jedna sleva za den (náhodný identifikátor) | 400 dní |
| sb-… (Supabase) | Přihlášení podniku nebo účtu zdarma | Do odhlášení |
| pofel_staff | Přihlášení zařízení obsluhy PINem | 30 dní |
| pofel_invite, pofel_team_link | Pozvánka a jednorázové zobrazení odkazu pro tým | Minuty až dny |
| sessionStorage (ne cookie) | Tvůj poslední dotaz, jen v této záložce, nikam se neposílá | Do zavření záložky |
8. Tvoje práva
Máš právo na přístup ke svým údajům, opravu, výmaz, omezení zpracování, přenositelnost a vznést námitku proti zpracování na základě oprávněného zájmu. Souhlas (poloha, týdenní e-mail) můžeš kdykoli odvolat. Napiš na josef.havrda@icloud.com; odpovíme do měsíce. Stížnost můžeš podat u Úřadu pro ochranu osobních údajů (uoou.gov.cz).
Protože o návštěvnících nevedeme jména ani kontakty, u některých údajů (otisk zařízení) tě nedokážeme identifikovat. V tom případě nám pomůže, když nám pošleš datum a podnik, kde jsi slevu použil(a).
9. Automatizované rozhodování
Neprofilujeme tě. Umělá inteligence jen převádí text hledání na filtry; pořadí výsledků určují pevná pravidla popsaná na stránce Jak řadíme výsledky.