Zásady ochrany osobních údajůPrivacy Policy

1Kdo je správce údajůWho is the data controller

Provozovatelem platformy GBLiNE a správcem osobních údajů zpracovávaných v souvislosti s ní je Akhmadjon Otajanovich Ortikov, Fyzická osoba podnikající dle živnostenského zákona, IČO 07153015, se sídlem Rakovského 3162/8, 143 00 Praha 4 – Modřany (dále „GBLiNE", „my"). The operator of the GBLiNE platform and the controller of personal data processed in connection with it is Akhmadjon Otajanovich Ortikov, self-employed individual (OSVČ), company No. 07153015, registered at Rakovského 3162/8, 143 00 Praha 4 – Modřany (“GBLiNE", “we").

2Jaké údaje zpracovávámeWhat data we process

Rozsah údajů závisí na tom, kterou část systému používáte:The data depends on which part of the system you use:

3Účely a právní základyPurposes & legal bases

• Plnění objednávky a poskytnutí služby — právní základ: plnění smlouvy (čl. 6 odst. 1 písm. b GDPR).
• Fulfilling the order and providing the service — legal basis: performance of a contract (Art. 6(1)(b) GDPR).
• Věrnostní program (telefonní číslo) — právní základ: souhlas (čl. 6 odst. 1 písm. a). Souhlas lze kdykoli odvolat.
• Loyalty program (phone number) — legal basis: consent (Art. 6(1)(a)). Consent can be withdrawn at any time.
• Účtenky, účetnictví, fiskální evidence — právní základ: plnění právní povinnosti (čl. 6 odst. 1 písm. c).
• Receipts, accounting, fiscal records — legal basis: legal obligation (Art. 6(1)(c)).
• Ověření věku u alkoholu — právní základ: plnění právní povinnosti (čl. 6 odst. 1 písm. c).
• Age verification for alcohol — legal basis: legal obligation (Art. 6(1)(c)).
• Provoz, bezpečnost, audit log, analytika — právní základ: oprávněný zájem (čl. 6 odst. 1 písm. f) na bezpečném a funkčním provozu.
• Operation, security, audit log, analytics — legal basis: legitimate interest (Art. 6(1)(f)) in secure and functional operation.
• Push oznámení o stavu objednávky — právní základ: souhlas / oprávněný zájem.
• Push notifications about order status — legal basis: consent / legitimate interest.

4Kdo má k údajům přístupWho can access the data

• Restaurace (provozovatel): vidí provozní údaje potřebné k vyřízení objednávky (obsah, stůl, stav). Nevidí věrnostní telefonní čísla zákazníků — ta jsou uložena pouze v zabezpečené databázi GBLiNE.
• Restaurant (merchant): sees the operational data needed to fulfil an order (contents, table, status). It does not see customers' loyalty phone numbers — these are stored only in GBLiNE's secured database.
• GBLiNE (správce platformy / super admin): má přístup k platformovým údajům pro provoz, podporu a zabezpečení; přístup je omezen na pověřené osoby s povinností mlčenlivosti.
• GBLiNE (platform / super admin): can access platform data for operation, support and security; access is limited to authorised persons bound by confidentiality.
• Zpracovatelé: poskytovatelé infrastruktury a plateb (viz část 5), kteří zpracovávají údaje na základě smlouvy a našich pokynů.
• Processors: infrastructure and payment providers (see section 5) processing data under contract and our instructions.

5Předávání třetím stranámSharing with third parties

• Google (Firebase) — hosting, databáze, autentizace a oznámení. Vystupuje jako zpracovatel. Viz zásady Firebase / Google.
• Google (Firebase) — hosting, database, authentication and notifications. Acts as a processor. See the Firebase / Google privacy terms.
• Teya — zpracování plateb. Ve vztahu k platebním údajům vystupuje Teya jako samostatný správce. Viz Privacy Notice Teya.
• Teya — payment processing. With respect to payment data, Teya acts as an independent controller. See the Teya Privacy Notice.
• Apple Pay / Google Pay — platební metody; údaje zpracovává příslušný poskytovatel dle svých zásad.
• Apple Pay / Google Pay — payment methods; data is handled by the respective provider under its own terms.
• Poskytovatel e-mailu (EmailJS) — odesílání účtenek a oznámení.
• E-mail provider (EmailJS) — sending receipts and notifications.
• Údaje předáváme rovněž orgánům veřejné moci, vyžaduje-li to zákon.
• We also disclose data to public authorities where required by law.

6Předávání mimo EHPTransfers outside the EEA

Někteří poskytovatelé (např. Google, Teya) mohou údaje zpracovávat i mimo Evropský hospodářský prostor. V takovém případě je předání zajištěno vhodnými zárukami podle GDPR, zejména standardními smluvními doložkami schválenými Evropskou komisí. Some providers (e.g. Google, Teya) may process data outside the European Economic Area. Where this happens, the transfer is safeguarded under the GDPR, in particular by Standard Contractual Clauses approved by the European Commission.

7Doba uchováníRetention period

• Objednávky a účtenky: po dobu vyžadovanou daňovými a účetními předpisy (zpravidla 10 let).
• Orders and receipts: for the period required by tax and accounting law (typically 10 years).
• Věrnostní údaje: do odvolání souhlasu nebo do ukončení účasti v programu.
• Loyalty data: until consent is withdrawn or participation in the program ends.
• Účty personálu a audit log: po dobu trvání spolupráce a poté po nezbytnou dobu pro bezpečnost a právní nároky.
• Staff accounts and audit log: for the duration of the engagement and afterwards for as long as necessary for security and legal claims.

8ZabezpečeníSecurity

Zavádíme přiměřená technická a organizační opatření (šifrování přenosu, řízení přístupu, oddělení rolí, auditní log). Přístup k osobním údajům je omezen na osoby, které jej potřebují k výkonu své práce. We implement appropriate technical and organisational measures (encryption in transit, access control, role separation, audit logging). Access to personal data is limited to those who need it for their work.

9Vaše právaYour rights

Podle GDPR máte právo na:Under the GDPR you have the right to:

• přístup ke svým údajům a jejich kopii;
• access your data and obtain a copy;
• opravu nepřesných údajů;
• have inaccurate data corrected;
• výmaz („právo být zapomenut");
• erasure (the “right to be forgotten");
• omezení zpracování a vznesení námitky;
• restrict processing and to object;
• přenositelnost údajů;
• data portability;
• odvolat souhlas kdykoli (např. u věrnostního programu), bez vlivu na zákonnost dřívějšího zpracování.
• withdraw consent at any time (e.g. for the loyalty program), without affecting prior lawful processing.

Žádost uplatníte na info@gbline.cz. Máte také právo podat stížnost u dozorového úřadu — v ČR Úřad pro ochranu osobních údajů (ÚOOÚ). To exercise a right, contact info@gbline.cz. You also have the right to lodge a complaint with a supervisory authority — in the Czech Republic, the Office for Personal Data Protection (ÚOOÚ).

10Cookies a úložištěCookies & storage

Používáme nezbytné cookies a místní úložiště zařízení pro fungování aplikace (např. uložení rozdělané objednávky, jazyka, přihlášení). Pro analytiku či marketing využíváme cookies pouze s vaším souhlasem. We use necessary cookies and device local storage for the app to work (e.g. saving a draft order, language, login). For analytics or marketing we use cookies only with your consent.

11Děti a ověření věkuChildren & age verification

Služba není určena dětem. U věkově omezeného zboží (alkohol) systém vyžaduje potvrzení věku; tento údaj zpracováváme pouze za účelem splnění zákonné povinnosti a neukládáme jej nad rámec nezbytného. The service is not intended for children. For age-restricted goods (alcohol) the system requires age confirmation; we process this only to comply with a legal obligation and do not retain it beyond what is necessary.

12Změny těchto zásadChanges to this policy

Tyto zásady můžeme aktualizovat. Podstatné změny oznámíme vhodným způsobem a aktualizujeme datum účinnosti výše. We may update this policy. We will announce material changes appropriately and update the effective date above.

13KontaktContact

S dotazy ohledně ochrany osobních údajů se obraťte na: For privacy questions, contact:

GBLiNE — Akhmadjon Otajanovich Ortikov
E-mail: E-mail: info@gbline.cz
Adresa: Address: Rakovského 3162/8, 143 00 Praha 4 – Modřany