Zásady ochrany osobních údajů

1. Co shromažďujeme

Informace, které nám poskytujete

Když si vytvoříte účet nebo používáte Službu, poskytujete:

• Jméno, e-mailovou adresu a telefonní číslo
• Název firmy, adresu a typ
• Daňovou identifikaci a licenční informace
• Přihlašovací údaje (hesla jsou hashována, nikdy se neukládají v čistém textu)
• Menu, produkty, ceny a podrobnosti o akcích, které vytváříte
• Zprávy podpory a komunikaci s námi

Informace, které shromažďujeme automaticky

• IP adresu a přibližnou polohu
• Typ zařízení, operační systém a prohlížeč
• Navštívené stránky, použité funkce a délku relace
• Metadata transakcí (částky, časová razítka, podrobnosti objednávek)
• Identifikátory zařízení pro přiřazení objednávek

Údaje o personálu a Týmové mzdy

Pokud používáte Týmové mzdy ke sledování hodin a výpočtu mzdy pro váš personál, shromažďujeme a zpracováváme informace o každém členu personálu, kterého pozvete, včetně:

• Jméno, e-mailovou adresu a telefonní číslo
• Roli a přiřazená menu
• Hodinovou sazbu a časové záznamy, které zaznamenáte jejich jménem
• Přidělení spropitného a historii mzdových výpočtů (hodiny, mzdy, přesčasy, součty)

Rowie neshromažďuje čísla bankovních účtů, kódy bank ani jiné informace o platebních účtech vašeho personálu. Týmové mzdy vypočítají částky a vygeneruje zprávu (včetně exportu CSV), kterou používáte k externímu placení personálu prostřednictvím vlastní banky, poskytovatele mezd nebo jiné metody. Jako obchodník potvrzujete, že máte právo sdílet kontaktní informace personálu s Rowie za účelem sledování hodin a výpočtu mezd.

Údaje o programu doporučení

Pokud se účastníte programu doporučení Rowie, shromažďujeme a zpracováváme:

• Váš kód a odkaz pro doporučení
• Identitu uživatelů, které doporučujete (a pokud jste byli doporučeni, kdo vás doporučil)
• Stav doporučení, datum aktivace a datum vypršení platnosti
• Částky výdělků, výpočty provizí, historii výplat a záznamy o vrácení
• ID převodu Stripe spojené s výplatami doporučení

Platební údaje

Rowie nikdy neshromažďuje ani neukládá úplná čísla karet, kódy CVV ani citlivé ověřovací údaje plateb a nemá k nim přístup. Všechny platební informace shromažďuje a zpracovává přímo společnost Stripe. Od společnosti Stripe dostáváme pouze odkazy na transakce a omezené platební tokeny.

Přihlášení přes Apple nebo Google

Účet si můžete vytvořit nebo se přihlásit přes Apple nebo Google místo hesla. V takovém případě obdržíme pouze vaše jméno, e-mailovou adresu (nebo přeposílací adresu od Applu, pokud zvolíte „Skrýt můj e-mail“) a ID účtu, které vám Apple nebo Google přidělí. Vaše heslo k Applu ani Googlu nikdy nevidíme a tyto údaje používáme jen k vašemu přihlášení.

2. Jak používáme vaše informace

• Provozovat a zlepšovat Službu
• Zpracovávat transakce prostřednictvím Stripe Connect
• Zasílat transakční e-maily (účtenky, potvrzení objednávek, obnovení hesel)
• Detekovat a předcházet podvodům, zneužití a bezpečnostním hrozbám
• Poskytovat zákaznickou podporu
• Vytvářet analýzy a obchodní přehledy pro váš portál Rowie
• Sledovat vztahy doporučení, počítat provize, zpracovávat výplaty doporučení a detekovat zneužití programu
• Hlásit příjmy z doporučení daňovým orgánům, kde to vyžaduje zákon
• Plnit zákonné, daňové a regulační požadavky
• Komunikovat aktualizace služby a provozní oznámení

Vaše osobní údaje neprodáváme. Vaše údaje nepoužíváme k reklamním účelům.

Právní základy (GDPR)

Tam, kde se uplatňuje GDPR, se opíráme o následující právní základy:

• Plnění smlouvy — vytvoření a provoz vašeho účtu, zpracování plateb a objednávek a poskytování Služby, k níž jste se přihlásili
• Oprávněné zájmy — prevence podvodů a zneužití, zabezpečení platformy a zlepšování Služby
• Souhlas — marketingová komunikace a analytické cookies; souhlas můžete kdykoli odvolat
• Právní povinnost — vedení daňových, účetních a regulatorních záznamů

3. S kým sdílíme údaje

Stripe

Sdílíme nezbytné informace se Stripe, abychom usnadnili zpracování plateb, řešili spory a splnili požadavky na shodu. Použití údajů společností Stripe se řídí Zásadami ochrany osobních údajů Stripe.

Google

Když zákazníci navštíví vaše veřejné stránky menu, akcí, rezervací nebo předplatných a zvolí jiný jazyk než výchozí, může Rowie odeslat obsah vytvořený prodejcem (například názvy produktů, popisy a názvy kategorií) do Google Cloud Translation API pro vytvoření překladů v reálném čase. Přeložený obsah je uložen v mezipaměti na našich serverech až 7 dní a automaticky se obnoví, když svůj obsah aktualizujete. Pro překlad neposíláme Googlu osobní údaje zákazníků, platební informace ani údaje o transakcích. Nakládání Googlu s odeslaným textem se řídí zásadami používání dat Google Cloud Translation.

Používáme také geokódování Google Maps k převodu adres podniků zadaných prodejci na mapové souřadnice, Google Wallet k doručování vstupenkových průkazů, když si je zákazník přeje přidat, a Google Play pro distribuci aplikace a fakturaci předplatného v aplikaci na Androidu.

Apple

Pokud si koupíte vstupenku na akci a přidáte ji do Apple Wallet, průkaz je doručen prostřednictvím peněženkové služby Apple. Na iOS jsou předplatná Rowie zakoupená v aplikaci účtována prostřednictvím systému nákupů v aplikaci App Store společnosti Apple. Apple tyto údaje zpracovává podle svých vlastních zásad ochrany osobních údajů.

Poskytovatelé infrastruktury

Služba běží na infrastruktuře, kterou sami provozujeme v Evropské unii — pro data Služby nepoužíváme veřejného cloudového poskytovatele. Provoz na naše domény prochází přes Cloudflare, který ukončuje TLS a předává požadavky jako náš síťový a bezpečnostní poskytovatel. K odesílání transakčních e-mailů (účtenky, potvrzení, obnovení hesla) používáme Resend a na marketingovém webu Google Analytics (pouze s vaším souhlasem — viz oddíl 4). Tito poskytovatelé zpracovávají údaje naším jménem na základě smluv o zpracování údajů.

Právní požadavky

Můžeme informace poskytnout, pokud to vyžaduje zákon, předvolání nebo soudní příkaz, nebo pokud je to nezbytné k ochraně našich práv, vyšetřování podvodu nebo vyřízení žádostí orgánů veřejné moci.

Obchodní převody

V případě fúze, akvizice nebo prodeje aktiv mohou být vaše informace převedeny jako součást transakce. O takové změně vás budeme informovat.

4. Cookies a analytika

Používáme Google Analytics (GA4), abychom pochopili, jak návštěvníci používají náš marketingový web. Analytické cookies se nastaví až poté, co je přijmete prostřednictvím našeho banneru — to platí pro všechny návštěvníky bez ohledu na to, kde se nacházíte. Dokud je nepřijmete, Google Analytics se vůbec nenačte a z vaší návštěvy nedostane nic. Svou volbu můžete kdykoli změnit na stránce Zásad používání cookies.

Pokud přijmete analytické cookies, používáme také Microsoft Clarity, abychom pomocí teplotních map a záznamů relací viděli, jak návštěvníci s naším webem pracují. Clarity se nenačte, dokud souhlas nedáte, a maskuje vše, co zadáte do formulářů. Microsoft tato data zpracovává naším jménem v souladu s Prohlášením společnosti Microsoft o zásadách ochrany osobních údajů.

Aplikace Rowie a portál Rowie nepoužívají analytické cookies třetích stran.

5. Jak dlouho uchováváme údaje

Vaše informace uchováváme po dobu aktivního účtu a podle potřeby pro poskytování Služby. Po uzavření účtu:

• Záznamy o transakcích se uchovávají nejméně 7 let, i po uzavření účtu, kvůli plnění daňových, účetních a protipodvodných povinností
• Údaje o účtu jsou smazány nebo anonymizovány do 90 dnů, pokud nejsme zákonně povinni je uchovávat
• Záložní kopie mohou v šifrovaných zálohách přetrvávat až dalších 30 dní

6. Jak chráníme vaše údaje

• Všechna data jsou šifrována při přenosu (TLS) i v klidu
• Hesla jsou hashována pomocí BCrypt (nikdy se neukládají v čistém textu)
• Přístup k produkčním systémům je omezen podle role
• Platební údaje jsou plně spravovány společností Stripe (certifikováno PCI-DSS Level 1)
• Používáme ověřování podpisu webhooku pro prevenci manipulace

Žádný systém není 100% bezpečný. Přijímáme přiměřená opatření na ochranu vašich údajů, ale nemůžeme zaručit absolutní bezpečnost.

7. Vaše práva

V závislosti na vaší poloze můžete mít právo:

• Získat přístup k osobním údajům, které o vás uchováváme
• Požadovat opravu nepřesných informací
• Požadovat smazání vašich údajů (s ohledem na zákonné povinnosti uchovávání)
• Vznést námitku nebo omezit určité zpracování
• Přenositelnost údajů (obdržet vaše údaje ve strukturovaném formátu)
• Kdykoli odvolat souhlas s analytickými cookies
• Podat stížnost u místního dozorového úřadu pro ochranu osobních údajů, pokud se domníváte, že naše zpracování vašich údajů porušuje GDPR (vedoucím dozorovým úřadem pro Rowie je irská Data Protection Commission)

Chcete-li uplatnit kterékoli z těchto práv, napište nám na [email protected]. Odpovíme do 30 dnů.

8. Vaše povinnosti jako obchodníka

Pokud shromažďujete údaje o zákaznících prostřednictvím Rowie (např. e-mailové adresy pro účtenky, jména zákazníků pro objednávky), zodpovídáte za:

• Vedení vlastních zásad ochrany osobních údajů, pokud to vyžaduje zákon
• Získání souhlasu zákazníka, kde je to relevantní
• Soulad se zákony o ochraně údajů ve vaší jurisdikci (GDPR, CCPA atd.)
• Školení vašeho personálu v osvědčených postupech zacházení s údaji

9. Děti

Rowie není určeno osobám mladším 18 let. Vědomě neshromažďujeme osobní údaje nezletilých. Pokud se domníváte, že nám nezletilá osoba poskytla údaje, kontaktujte nás a neprodleně je vymažeme.

10. Mezinárodní přenosy

Data Služby jsou hostována na naší infrastruktuře v Evropské unii. Někteří z našich zpracovatelů — Stripe, Google, Resend a Cloudflare — jsou americké společnosti, které mohou osobní údaje zpracovávat ve Spojených státech. Pokud jsou osobní údaje předávány mimo EU/EHP, opíráme se o standardní smluvní doložky (SCC) Evropské komise a, je-li příjemce certifikován, o rámec EU–USA Data Privacy Framework, spolu s doplňkovými zárukami. Podrobnosti o zárukách vztahujících se ke konkrétnímu předání si můžete vyžádat u nás.

11. Aktualizace těchto zásad

Tyto Zásady ochrany osobních údajů můžeme čas od času revidovat. Podstatné změny budou oznámeny e-mailem nebo oznámením v aplikaci před jejich účinností. Pokračování v používání Služby po datu účinnosti znamená souhlas.

12. Kontakt

Pro dotazy k ochraně osobních údajů, žádosti o data či připomínky — správcem údajů je:

ROWIE LIMITED
12 Fairhill Court, Fairhill Road Upper, Galway, H91 K68W, Ireland
[email protected]