Zásady ochrany osobních údajů

1. Co Shromažďujeme

Informace, které nám poskytujete

Když si vytvoříte účet nebo používáte Službu, poskytujete:

• Jméno, e-mailovou adresu a telefonní číslo
• Název firmy, adresu a typ
• Daňovou identifikaci a licenční informace
• Přihlašovací údaje (hesla jsou hashována, nikdy se neukládají v čistém textu)
• Katalogy produktů, ceny a podrobnosti o událostech, které vytváříte
• Zprávy podpory a komunikaci s námi

Informace, které shromažďujeme automaticky

• IP adresu a přibližnou polohu
• Typ zařízení, operační systém a prohlížeč
• Navštívené stránky, použité funkce a délku relace
• Metadata transakcí (částky, časová razítka, podrobnosti objednávek)
• Identifikátory zařízení pro přiřazení objednávek

Údaje o personálu a Team Pay

Pokud používáte Team Pay ke sledování hodin a výpočtu mzdy pro váš personál, shromažďujeme a zpracováváme informace o každém členu personálu, kterého pozvete, včetně:

• Jméno, e-mailovou adresu a telefonní číslo
• Roli a přiřazená menu/katalogy
• Hodinovou sazbu a časové záznamy, které zaznamenáte jejich jménem
• Přidělení spropitného a historii mzdových výpočtů (hodiny, mzdy, přesčasy, součty)

Rowie neshromažďuje čísla bankovních účtů, údaje o směrování ani jiné informace o platebních účtech vašeho personálu. Team Pay vypočítá částky a vygeneruje zprávu (včetně exportu CSV), kterou používáte k externímu placení personálu prostřednictvím vlastní banky, poskytovatele mezd nebo jiné metody. Jako obchodník potvrzujete, že máte právo sdílet kontaktní informace personálu s Rowie za účelem sledování hodin a výpočtu mezd.

Údaje o programu doporučení

Pokud se účastníte programu doporučení Rowie, shromažďujeme a zpracováváme:

• Váš kód a odkaz pro doporučení
• Identitu uživatelů, které doporučujete (a pokud jste byli doporučeni, kdo vás doporučil)
• Stav doporučení, datum aktivace a datum vypršení platnosti
• Částky výdělků, výpočty provizí, historii výplat a záznamy o vrácení
• ID převodu Stripe spojené s výplatami doporučení

Platební údaje

Rowie neshromažďuje, neukládá ani nemá přístup k úplným číslům karet, kódům CVV ani citlivým ověřovacím údajům platby. Všechny platební informace jsou shromažďovány a zpracovávány přímo společností Stripe. Od Stripe dostáváme pouze odkazy na transakce a omezené platební tokeny.

2. Jak Používáme Vaše Informace

• Provozovat a zlepšovat Službu
• Zpracovávat transakce prostřednictvím Stripe Connect
• Zasílat transakční e-maily (účtenky, potvrzení objednávek, obnovení hesel)
• Detekovat a předcházet podvodům, zneužití a bezpečnostním hrozbám
• Poskytovat zákaznickou podporu
• Vytvářet analýzy a obchodní přehledy pro váš panel
• Sledovat vztahy doporučení, počítat provize, zpracovávat výplaty doporučení a detekovat zneužití programu
• Hlásit příjmy z doporučení daňovým orgánům, kde to vyžaduje zákon
• Plnit zákonné, daňové a regulační požadavky
• Komunikovat aktualizace služby a provozní oznámení

Vaše osobní údaje neprodáváme. Vaše údaje nepoužíváme k reklamním účelům.

Právní základy (GDPR)

Tam, kde se uplatňuje GDPR, se opíráme o následující právní základy:

• Plnění smlouvy — vytvoření a provoz vašeho účtu, zpracování plateb a objednávek a poskytování Služby, k níž jste se přihlásili
• Oprávněné zájmy — prevence podvodů a zneužití, zabezpečení platformy a zlepšování Služby
• Souhlas — marketingová komunikace a analytické cookies; souhlas můžete kdykoli odvolat
• Právní povinnost — vedení daňových, účetních a regulatorních záznamů

3. S Kým Sdílíme Údaje

Stripe

Sdílíme nezbytné informace se Stripe, abychom usnadnili zpracování plateb, řešili spory a splnili požadavky na shodu. Použití údajů společností Stripe se řídí Zásadami ochrany osobních údajů Stripe.

Google

Když zákazníci navštíví vaše veřejné stránky menu, akcí, rezervací nebo předplatných a zvolí jiný jazyk než výchozí, může Rowie odeslat obsah vytvořený prodejcem (například názvy produktů, popisy a názvy kategorií) do Google Cloud Translation API pro vytvoření překladů v reálném čase. Přeložený obsah je uložen v mezipaměti na našich serverech až 7 dní a automaticky se obnoví, když svůj obsah aktualizujete. Pro překlad neposíláme Googlu osobní údaje zákazníků, platební informace ani údaje o transakcích. Nakládání Googlu s odeslaným textem se řídí zásadami používání dat Google Cloud Translation.

Používáme také geokódování Google Maps k převodu adres podniků zadaných prodejci na mapové souřadnice, Google Wallet k doručování vstupenkových průkazů, když si je zákazník přeje přidat, a Google Play pro distribuci aplikace a fakturaci předplatného v aplikaci na Androidu.

Apple

Pokud si koupíte vstupenku na akci a přidáte ji do Apple Wallet, průkaz je doručen prostřednictvím peněženkové služby Apple. Na iOS jsou předplatná Rowie zakoupená v aplikaci účtována prostřednictvím systému nákupů v aplikaci App Store společnosti Apple. Apple tyto údaje zpracovává podle svých vlastních zásad ochrany osobních údajů.

Poskytovatelé infrastruktury

Služba běží na infrastruktuře, kterou sami provozujeme v Evropské unii — pro data Služby nepoužíváme veřejného cloudového poskytovatele. Provoz na naše domény prochází přes Cloudflare, který ukončuje TLS a předává požadavky jako náš síťový a bezpečnostní poskytovatel. K odesílání transakčních e-mailů (účtenky, potvrzení, obnovení hesla) používáme Resend a na marketingovém webu Google Analytics (pouze s vaším souhlasem — viz oddíl 4). Tito poskytovatelé zpracovávají údaje naším jménem na základě smluv o zpracování údajů.

Právní požadavky

Můžeme zveřejnit informace, pokud to vyžaduje zákon, předvolání nebo soudní příkaz, nebo pokud je to nezbytné k ochraně našich práv, vyšetřování podvodu nebo reakci na vládní žádosti.

Obchodní převody

V případě fúze, akvizice nebo prodeje aktiv mohou být vaše informace převedeny jako součást transakce. O takové změně vás budeme informovat.

4. Soubory cookie a analytika

Používáme Google Analytics (GA4), abychom pochopili, jak návštěvníci používají náš marketingový web. Analytické cookies se nastaví až poté, co je přijmete prostřednictvím našeho banneru — to platí pro všechny návštěvníky bez ohledu na to, kde se nacházíte. Dokud volbu neučiníte, Google Analytics dostává pouze agregované signály bez cookies, které vás neidentifikují. Svou volbu můžete kdykoli změnit na stránce Zásad používání cookies.

Aplikace Rowie a panel obchodníka nepoužívají analytické soubory cookie třetích stran.

5. Jak Dlouho Uchováváme Údaje

Vaše informace uchováváme po dobu aktivního účtu a podle potřeby pro poskytování Služby. Po uzavření účtu:

• Záznamy o transakcích se uchovávají nejméně 7 let, i po uzavření účtu, kvůli plnění daňových, účetních a protipodvodných povinností
• Údaje o účtu jsou smazány nebo anonymizovány do 90 dnů, pokud nejsme zákonně povinni je uchovávat
• Záložní kopie mohou v šifrovaných zálohách přetrvávat až dalších 30 dní

6. Jak Chráníme Vaše Údaje

• Všechna data jsou šifrována při přenosu (TLS) i v klidu
• Hesla jsou hashována pomocí BCrypt (nikdy se neukládají v čistém textu)
• Přístup k produkčním systémům je omezen podle role
• Platební údaje jsou plně spravovány společností Stripe (certifikováno PCI-DSS Level 1)
• Používáme ověřování podpisu webhooku pro prevenci manipulace

Žádný systém není 100% bezpečný. Přijímáme přiměřená opatření na ochranu vašich údajů, ale nemůžeme zaručit absolutní bezpečnost.

7. Vaše Práva

V závislosti na vaší poloze můžete mít právo:

• Získat přístup k osobním údajům, které o vás uchováváme
• Požadovat opravu nepřesných informací
• Požadovat smazání vašich údajů (s ohledem na zákonné povinnosti uchovávání)
• Vznést námitku nebo omezit určité zpracování
• Přenositelnost údajů (obdržet vaše údaje ve strukturovaném formátu)
• Kdykoli odvolat souhlas se soubory cookie pro analytiku
• Podat stížnost u místního dozorového úřadu pro ochranu osobních údajů, pokud se domníváte, že naše zpracování vašich údajů porušuje GDPR (vedoucím dozorovým úřadem pro Rowie je irská Data Protection Commission)

Chcete-li uplatnit kterékoli z těchto práv, napište nám na [email protected]. Odpovíme do 30 dnů.

8. Vaše Povinnosti jako Obchodníka

Pokud shromažďujete údaje o zákaznících prostřednictvím Rowie (např. e-mailové adresy pro účtenky, jména zákazníků pro objednávky), zodpovídáte za:

• Vést vlastní zásady ochrany osobních údajů, pokud to vyžaduje zákon
• Získání souhlasu zákazníka, kde je to relevantní
• Soulad se zákony o ochraně údajů ve vaší jurisdikci (GDPR, CCPA atd.)
• Školení vašeho personálu v osvědčených postupech zacházení s údaji

9. Děti

Rowie není určeno osobám mladším 18 let. Vědomě neshromažďujeme osobní údaje nezletilých. Pokud se domníváte, že nám nezletilá osoba poskytla údaje, kontaktujte nás a neprodleně je vymažeme.

10. Mezinárodní Přenosy

Data Služby jsou hostována na naší infrastruktuře v Evropské unii. Někteří z našich zpracovatelů — Stripe, Google, Resend a Cloudflare — jsou americké společnosti, které mohou osobní údaje zpracovávat ve Spojených státech. Pokud jsou osobní údaje předávány mimo EU/EHP, opíráme se o standardní smluvní doložky (SCC) Evropské komise a, je-li příjemce certifikován, o rámec EU–USA Data Privacy Framework, spolu s doplňkovými zárukami. Podrobnosti o zárukách vztahujících se ke konkrétnímu předání si můžete vyžádat u nás.

11. Aktualizace Těchto Zásad

Tyto Zásady ochrany osobních údajů můžeme čas od času revidovat. Podstatné změny budou oznámeny e-mailem nebo oznámením v aplikaci před jejich účinností. Pokračování v používání Služby po datu účinnosti znamená souhlas.

12. Kontakt

Pro dotazy k ochraně osobních údajů, žádosti o data či připomínky — správcem údajů je:

ROWIE LIMITED
12 Fairhill Court, Fairhill Road Upper, Galway, H91 K68W, Ireland
[email protected]