1. Kdo jsme a jak nás kontaktovat
POSse je platforma pro gastronomické podniky: QR menu, rezervace stolů, vyzvednutí, objednávka a platba u stolu, e-mailové kampaně. Web platformy je getposse.app, panel podniku getposse.app/admin a menu každého podniku je na subdoméně typu nazev.psse.me nebo na vlastní doméně podniku.
Provozovatel platformy: fyzická osoba podnikatel (FOP) Yehor Kupriienko, Ukrajina, Kyjev, ul. Jerevanska 30, daňové identifikační číslo 3588911091. V otázkách osobních údajů pište na privacy@getposse.app.
Tyto zásady jsou napsány srozumitelně. Tam, kde zákon vyžaduje přesné formulace, jsou uvedeny; tam, kde stačí krátká věta, ji používáme.
2. Stručně: tři role, tři skupiny lidí
Pracujeme s údaji tří skupin lidí a u každé skupiny je naše role jiná.
Návštěvníci webu getposse.app a administrátoři podniků: pro jejich údaje jsme správcem (vlastníkem údajů podle ukrajinského práva). Sami rozhodujeme, co a proč sbíráme, a odpovídáme za to přímo vám.
Hosté podniků — ti, kdo otevírají menu, rezervují stůl, objednávají vyzvednutí, platí u stolu nebo dostávají kampaň: pro jejich údaje je správcem podnik a my jsme zpracovatelem, který údaje zpracovává na jeho pokyn za podmínek dodatku o zpracování údajů k našim podmínkám. Podnik rozhoduje, které moduly zapne, které integrace připojí a komu píše; my to zajišťujeme technicky.
Z toho plyne hlavní praktické pravidlo: host, který chce své údaje získat, opravit nebo smazat, se obrací na podnik a nám posílá kopii žádosti. Pomáháme podniku odpovědět a nic nezdržujeme.
3. Návštěvníci webu getposse.app
Poptávkové formuláře na webu („Poslat poptávku“, vyskakovací okno, formulář na stránce kontaktů) odesílají to, co jste zadali — jméno, telefon nebo jiný kontakt, dotaz, typ podniku, pokladní systém a banku, pokud jste je uvedli — do našeho pracovního chatu v Telegramu. Do databáze se poptávky nezapisují: existují jen v tomto chatu, dokud je nesmažeme. Základ: náš oprávněný zájem odpovědět vám a vaše kliknutí na „odeslat“.
Analytika webu: PostHog (servery v Evropské unii) a Google Analytics 4. Dokud neodpovíte na lištu cookies, neukládají se žádné cookies, nezaznamenává se relace a Google Analytics se nenačítá; PostHog v tomto režimu počítá zobrazení stránek a kliknutí v paměti záložky bez identifikátoru, který by přežil zavření prohlížeče. Po „přijmout“ PostHog a Google Analytics uloží své cookies a PostHog začne zaznamenávat relaci (pohyby a kliknutí na stránce, nikdy obsah polí formulářů). Po „odmítnout“ zůstává vše jako před odpovědí. Podrobnosti v části „Cookies a analytika“.
Přihlášení do panelu: stránka getposse.app/sign-in přijímá e-mailovou adresu pro přihlašovací odkaz nebo přihlášení přes Google. Hesla neukládáme a nevyžadujeme.
4. Administrátoři podniků
Co uchováváme: e-mailovou adresu, jméno (pokud jste je zadali nebo přišlo z Google), roli v podniku, pozvánky, zvolený jazyk panelu, příznak odhlášení z našeho jediného marketingového e-mailu. Přihlášení — jednorázovým odkazem na e-mail nebo přes Google; relace je uložena v cookies Supabase Auth.
Proč: abyste mohli spravovat podnik, abychom vám mohli napsat o stavu účtu (potvrzení, konec zkušebního období, platba, dluh, pozastavení) a jednou — třetí den — nabídnout pomoc. Základ: smlouva (podmínky) a náš oprávněný zájem udržovat účet; e-mail s nabídkou pomoci — oprávněný zájem s možností odhlášení jedním odkazem v e-mailu.
Platba předplatného probíhá na straně Stripe: údaje karty se zadávají na stránkách Stripe a k nám se nedostanou. Uchováváme identifikátory zákazníka a předplatného ve Stripe, tarif, období a datum příštího stržení. Stripe dostává název účtu a e-mail vlastníka.
Údaje podniku, které zveřejňujete (název, adresa, telefony, otevírací doba, menu, fotografie, heslo k Wi-Fi, odkazy na sociální sítě), se stávají veřejnými na stránce podniku — to je vaše rozhodnutí jako vlastníka podniku. Klíče integrací (pokladna, platební brána, Meta Pixel, Google Analytics) jsou uloženy šifrovaně a používá je pouze server.
5. Hosté podniků
Kdo je správcem: podnik, jehož menu jste otevřeli. Je uveden v záhlaví a zápatí stránky, jeho telefon je v bloku „O podniku“. Vaše údaje zpracováváme na pokyn podniku.
Prohlížení menu bez poptávky: na vašem zařízení se vytvoří náhodný identifikátor (v místním úložišti prohlížeče) a identifikátor záložky; s nimi jdou na server události „otevřel menu“, „otevřel jídlo“, „přidal do oblíbených“, „přidal do košíku“. IP adresa a verze prohlížeče se přitom neukládají. Z těchto událostí podnik vidí statistiku zobrazení a oblíbená jídla; identifikátor se nespojuje s vaším jménem, ale jde o pseudonymní, nikoli anonymní identifikátor. Základ: oprávněný zájem podniku vést statistiku svého menu bez reklamních trackerů.
Rezervace stolu: jméno, telefon, e-mail (pokud jste jej uvedli), datum, čas, počet hostů, komentář, jazyk, v němž jste vyplňovali formulář. Vyzvednutí: jméno, telefon, e-mail (pokud uveden), obsah objednávky, čas, komentář. Objednávka a účet u stolu: obsah objednávky, stůl, částka; jméno a telefon jen tehdy, když je podnik požaduje. Základ: smlouva mezi vámi a podnikem (rezervace, objednávka) a jeho oprávněný zájem poptávku přijmout.
Kam jdou údaje z poptávky: podniku — do panelu a do jeho chatu v Telegramu (oznámení obsahuje jméno, telefon, e-mail a komentář), do pokladny podniku, je-li připojena (Poster dostává telefon, jméno, e-mail a komentář; iiko nebo Syrve — telefon a jméno), a vám — jako e-mail o poptávce, pokud jste uvedli e-mail.
Platba u stolu nebo záloha za vyzvednutí: platební stránka patří platební bráně podniku (monobank, Multicard, LiqPay); úplné číslo karty se zadává tam a k nám se nedostane. Dostáváme a uchováváme částku, měnu, stav, identifikátor platby u brány, odkaz na účtenku a technické oznámení o platbě v podobě, v jaké je brána posílá — může obsahovat maskované číslo karty a jméno plátce. Vaše jméno a telefon bráně nepředáváme. Spropitné je součástí částky platby.
Databáze „Hosté“ a kampaně: z vašich poptávek podnik získává záznam o vás (jméno, telefon, e-mail, jazyk, historie poptávek). Podnik vám může posílat e-maily o sobě v jazyce, v němž jste poptávku vyplnili. Samostatný marketingový souhlas se ve formuláři nevyžaduje: rozesílání je povoleno jen vlastním hostům podniku a jen o jeho službách a každý e-mail obsahuje odkaz pro odhlášení, který funguje na jedno kliknutí a rozumí mu poštovní klienti (hlavička List-Unsubscribe). Pokud e-mail není doručen nebo jej nahlásíte jako spam, automaticky vás označíme jako odhlášeného. Kampaně odcházejí přes naši e-mailovou službu Resend jménem podniku z naší adresy; na takové e-maily se neodpovídá — telefon podniku je uveden v e-mailu.
Analytika a reklama podniku: pokud podnik zapnul Meta Pixel nebo Google Analytics 4, načtou se až poté, co v liště stisknete „Přijmout vše“. Pak Meta a Google dostávají vaši IP adresu, údaje o prohlížeči a své cookies přímo a náš server zrcadlí události (zobrazení, přidání do košíku, nákup, rezervace) do Meta: s IP adresou, verzí prohlížeče, cookies Meta a hashem (nevratným otiskem) identifikátoru zařízení; při nákupu a rezervaci — s hashi e-mailu, telefonu a jména, které Meta porovnává se svými uživateli. Surový e-mail, telefon a jméno do pixelu nikdy nejdou. Pixel a měřicí kód patří podniku; ten odpovídá za zákonnost své reklamy. Pokud stisknete „Odmítnout vše“, tyto služby se vůbec nespustí.
Mapa na stránce podniku je vložená mapa Google; při jejím načtení Google dostává vaši IP adresu a může uložit své cookies. Podrobnosti v části „Cookies a analytika“.
Vaše práva jako hosta: obraťte se na podnik (správce) — telefonicky nebo na adresu z jeho stránky — a kopii pošlete nám na adresu z části 1. Podniku i vám odpovíme do 30 dnů a údaje smažeme nebo opravíme podle jeho pokynu. Z kampaní se lze odhlásit odkazem v kterémkoli e-mailu, bez žádosti.
6. Komu údaje předáváme a do jakých zemí
Naši dílčí zpracovatelé (pracují pro všechny podniky i pro nás): Vercel — hosting aplikace, Londýn, Spojené království; Supabase — databáze, soubory (fotografie a videa podniků) a přihlášení do panelu, Londýn, Spojené království; Stripe — předplatná podniků (Irsko; zpracování karet podle pravidel Stripe); Resend — odesílání e-mailů a zprávy o doručení; PostHog — analytika webu (Evropská unie); Google — analytika webu (jen se souhlasem), překlad textů menu, údaje o podniku pro hodnocení a mapa; Telegram — kanál oznámení podniků a poptávek z webu. Každý pracuje podle své vlastní smlouvy o zpracování údajů; aktuální odkazy na vyžádání a v dodatku o zpracování údajů k podmínkám.
Integrace, které si podnik připojuje sám (jeho dílčí zpracovatelé, za které odpovídá podnik): pokladní systémy Poster (Ukrajina), iiko (server v Kazachstánu) nebo Syrve (server v Evropské unii) — podnik volí, k čemu se připojí; platební brány monobank a LiqPay (Ukrajina), Multicard (Uzbekistán); Meta Pixel a Google Analytics 4 (USA a Evropská unie za podmínek Meta a Google); vlastní chat podniku v Telegramu.
Kde jsou údaje uloženy: ve Spojeném království (databáze a aplikace); údaje hostů podniků v Kazachstánu a Uzbekistánu — také v lokální databázi na území příslušné země (části 14 a 15). Pro podniky a hosty z Evropské unie: Evropská komise uznala ochranu údajů ve Spojeném království za odpovídající (rozhodnutí o odpovídající ochraně z roku 2021, prodloužené v roce 2025), takže předání nevyžaduje zvláštní záruky; předání do USA (Stripe, Resend, Meta, Google) se opírají o standardní smluvní doložky a rámec EU–USA ve smlouvách těchto společností. Pro Ukrajinu: Spojené království a země EU jsou stranami Úmluvy 108, předání je přípustné. Pro Kazachstán, Uzbekistán a Kyrgyzstán viz části 14–16.
7. Jak dlouho údaje uchováváme
Poptávky z webu se do databáze nezapisují a zůstávají v našem pracovním chatu do ručního smazání.
Údaje účtu administrátora — dokud účet existuje. Podnik, jehož zkušební období skončilo bez platby, může být nejdříve po 14 dnech archivován: jeho stránky se uzavřou, údaje zůstávají až do smazání podniku. O smazání účtu nebo podniku lze požádat na adrese z části 1.
Údaje hostů (poptávky, objednávky, databáze „Hosté“, příjemci kampaní) — bez časového omezení: po dobu trvání smlouvy s podnikem i po jejím ukončení, až do smazání podniku na žádost Klienta (část 13 podmínek) nebo z naší iniciativy. Podnik může hosta na jeho žádost smazat dříve.
Platby a údaje o předplatném — po dobu trvání smlouvy a dále po dobu stanovenou zákonem o účetnictví a promlčecími lhůtami (na Ukrajině nejméně tři roky).
Události zobrazení menu a lajky, protokol odeslaných e-mailů, zprávy o doručení kampaní — do smazání podniku. Pracujeme na automatickém mazání událostí starších 24 měsíců a protokolu e-mailů staršího 12 měsíců; jakmile bude hotové, lhůta bude uvedena zde.
Cookies a úložiště prohlížeče — lhůty v části 11.
8. Jak údaje chráníme
Spojení s webem, panelem a menu je pouze přes HTTPS. Údaje každého podniku jsou izolovány: na úrovni aplikace je každá operace omezena na podnik, za který se provádí, a na úrovni databáze jsou navíc zapnuty zásady přístupu ke každé tabulce; izolace se ověřuje automatickými testy při každém vydání.
Klíče pokladen, platebních bran a reklamních měřicích kódů podniků jsou uloženy šifrovaně (AES-256-GCM) a dešifrují se pouze na serveru v okamžiku použití. Oznámení od Stripe, Resend, Telegramu a platebních bran se přijímají jen s ověřeným podpisem. Přihlášení do panelu je bez hesel — jednorázovým odkazem nebo přes Google.
Provozovatel platformy má přístup k databázi pro podporu a údržbu. O incidentu, který se dotkl údajů hostů, informujeme podnik do 48 hodin od chvíle, kdy jsme se o něm dozvěděli, a pomáháme mu informovat dozorový úřad a hosty, pokud to vyžaduje zákon.
9. Vaše práva a jak je uplatnit
Máte právo zjistit, jaké údaje o vás máme, získat jejich kopii, opravit je, smazat, omezit zpracování, vznést námitku proti zpracování na základě oprávněného zájmu, odvolat souhlas (bez vlivu na zákonnost zpracování před odvoláním) a v Evropské unii získat údaje ve strojově čitelném formátu.
Návštěvníci webu a administrátoři nám píší na adresu z části 1. Odpovídáme do 30 dnů; ve složitých případech můžeme lhůtu prodloužit o další dva měsíce, o čemž vás informujeme. K ověření totožnosti administrátora používáme e-mailovou adresu účtu.
Hosté podniků se obracejí na podnik jako správce a nám posílají kopii — tak bude žádost vyřízena rychleji. Pokud podnik neodpovídá, napište nám: spojíme se s ním a pomůžeme.
Odhlášení z e-mailů podniku — odkazem v e-mailu. Odmítnutí e-mailu POSse s nabídkou pomoci — odkazem v tomto e-mailu.
10. Děti
Panel podniku a web jsou určeny podnikatelům a dospělým. Menu pro hosty, rezervace a vyzvednutí jsou dostupné od 16 let; mladším pouze za účasti rodiče nebo opatrovníka. Věk neověřujeme a údaje dětí vědomě nesbíráme; pokud víte, že dítě zanechalo údaje bez souhlasu rodičů, napište nám — smažeme je spolu s podnikem.
11. Cookies a analytika
Tato část je jediným dokumentem o cookies pro web getposse.app, panel podniku a všechna menu pro hosty na psse.me a na vlastních doménách podniků. Odkaz „Více informací“ v liště souhlasu na stránce podniku vede sem.
Panel podniku (getposse.app/admin): cookies přihlašovací relace Supabase Auth (sb-…-auth-token) — po dobu relace; posse-locale — jazyk panelu, jeden rok; active_location — zvolený podnik, do zavření prohlížeče; poster_oauth_state — ochrana připojení pokladny Poster, 15 minut. To vše jsou nezbytně nutné cookies; souhlas k nim není potřeba a bez nich panel nefunguje.
Web getposse.app: vaše odpověď na lištu je uložena v místním úložišti prohlížeče (posse-site-consent) a není to cookie. Do odpovědi se analytické cookies neukládají. Po „přijmout“: cookies PostHog (ph_…, až jeden rok) a Google Analytics (_ga, _ga_…, až dva roky) a záznam relace PostHog. Po „odmítnout“ — nic nad rámec minimální statistiky v paměti záložky. Lišta se zobrazí jednou; chcete-li volbu změnit, vymažte data webu getposse.app v nastavení prohlížeče — lišta se objeví znovu.
Menu pro hosty (nazev.psse.me nebo doména podniku) — nezbytně nutné: košík a „moje objednávka u stolu“ v úložišti záložky (resta:cart…, resta:table-order…, resta:table-pay…), odpověď na lištu (resta:consent), oblíbené hosta (resta:favs…, čtyři hodiny). Statistika podniku bez trackerů: identifikátor zařízení resta:did (místní úložiště, do vymazání) a identifikátor záložky resta:sid — viz část 5. Žádný z těchto klíčů není cookie a žádný se nepředává třetím stranám.
Menu pro hosty — se souhlasem: pokud podnik zapnul Meta Pixel nebo Google Analytics 4, vidíte lištu „Cookies a analytika“. Do odpovědi se skripty nenačítají. „Přijmout vše“ načte Meta Pixel (cookies _fbp, _fbc, 90 dní) a/nebo Google Analytics (_ga, _ga_…, až dva roky) a náš server začne zrcadlit události do Meta (část 5). „Odmítnout vše“ — nikdy se nespustí. Volba se ukládá zvlášť pro každý podnik, protože každý má vlastní menu a vlastní lištu. Nemá-li podnik trackery, lišta se nezobrazuje.
Mapa Google na stránce podniku se načítá spolu se stránkou, bez lišty: je to vložená mapa, při jejímž načtení Google dostává vaši IP adresu a může ukládat cookies podle svých zásad. Pokud to nechcete, nerolujte k bloku mapy — mapa se načítá při rolování k ní — nebo v prohlížeči zablokujte cookies třetích stran.
Jak změnit volbu v menu pro hosty: vymažte data webu podniku (cookies a úložiště) v nastavení prohlížeče — při příštím otevření se lišta objeví znovu. Samostatné tlačítko zatím není; plánujeme je.
12. Stížnosti a dozorové úřady
Nejprve napište nám — většinu otázek vyřeší jedna odpověď. Pokud se domníváte, že my nebo podnik porušujeme vaše práva, můžete se obrátit na úřad pro ochranu údajů své země: na Ukrajině — na Zmocněnce Nejvyšší rady Ukrajiny pro lidská práva; v zemích Evropské unie — na národní úřad pro ochranu údajů (seznam je na webu Evropského sboru pro ochranu osobních údajů); v Kazachstánu — na Výbor pro informační bezpečnost Ministerstva digitálního rozvoje; v Uzbekistánu — na Státní centrum personalizace při Kabinetu ministrů; v Kyrgyzstánu — na Státní agenturu pro ochranu osobních údajů. Dozorový úřad v místě registrace provozovatele: Zmocněnec Nejvyšší rady Ukrajiny pro lidská práva.
13. Pro podniky a hosty na Ukrajině
Použije se zákon Ukrajiny „O ochraně osobních údajů“. Podnik je vlastníkem osobních údajů hostů, POSse je správcem-zpracovatelem podle smlouvy. Základy zpracování jsou smlouva a oprávněný zájem; obchodní elektronická sdělení podniku jsou přípustná, pokud lze každé z nich odmítnout (zákon „O elektronickém obchodu“). Odpověď na žádost subjektu údajů — do 30 dnů. Přeshraniční předání do Spojeného království a zemí EU je přípustné: zajišťují odpovídající ochranu jako strany Úmluvy 108.
14. Pro podniky a hosty v Kazachstánu
Použije se zákon Republiky Kazachstán „O osobních údajích a jejich ochraně“. Vlastníkem údajů hostů je podnik, POSse je osoba pověřená zpracováním. Osobní údaje hostů podniků v Kazachstánu se shromažďují a uchovávají v databázi na území Republiky Kazachstán; pro provoz platformy (menu, rezervace, objednávky, kampaně) se také zpracovávají v naší hlavní infrastruktuře ve Spojeném království. Připojením POSse podnik pověřuje takové přeshraniční zpracování a získává souhlas hosta s předáním údajů do zahraničí v elektronické podobě — textem pod formulářem rezervace a objednávky. O úniku podnik jako vlastník informuje pověřený orgán ve lhůtě stanovené zákonem; my informujeme podnik do 48 hodin. Žádosti týkající se údajů se vyřizují ve lhůtách stanovených kazašským právem o podáních.
15. Pro podniky a hosty v Uzbekistánu
Použije se zákon Republiky Uzbekistán „O osobních údajích“. Osobní údaje občanů Uzbekistánu se shromažďují, systematizují a uchovávají v databázi na území Republiky Uzbekistán; pro provoz platformy se také zpracovávají v naší hlavní infrastruktuře ve Spojeném království. Podnik jako vlastník databáze osobních údajů pověřuje takové zpracování, získává souhlas hosta s přeshraničním předáním textem pod formulářem rezervace a objednávky a registruje databázi ve Státním registru, pokud to vyžaduje zákon. POSse podnik v těchto povinnostech nenahrazuje. Reklamní e-maily hostům v Uzbekistánu doporučujeme posílat pouze s výslovným souhlasem hosta.
16. Pro podniky a hosty v Kyrgyzstánu
Použije se zákon Kyrgyzské republiky „O informacích osobní povahy“. Držitelem souboru údajů hostů je podnik, POSse je zpracovatelem podle smlouvy. Přeshraniční předání do Spojeného království a zemí EU je přípustné jako předání do států zajišťujících odpovídající ochranu; jako další záruku podnik získává souhlas hosta textem pod formulářem. Registrace držitele souboru osobních údajů je povinností podniku.
17. Změny těchto zásad
Datum verze je uvedeno v horní části stránky. O podstatných změnách informujeme administrátory podniků e-mailem nejméně 14 dní předem; hosty informuje aktualizované datum a při změně sady trackerů opětovné zobrazení lišty souhlasu.