1. Strany a pojmy
Tento dokument je nabídkou k uzavření smlouvy o používání platformy POSse. Jejím adresátem je podnik: restaurace, kavárna, bar, dark kitchen nebo jiný gastronomický podnik zastoupený podnikatelem nebo právnickou osobou („Klient“). Platforma je určena k podnikatelské činnosti; předpisy o ochraně spotřebitele se na vztah stran nepoužijí.
Poskytovatel: fyzická osoba podnikatel (FOP) Yehor Kupriienko, Ukrajina, Kyjev, ul. Jerevanska 30, daňové identifikační číslo 3588911091 („POSse“, „my“).
Platforma je web getposse.app, administrační panel getposse.app/admin a stránky pro hosty podniku na subdoméně typu nazev.psse.me nebo na vlastní doméně Klienta. Host je návštěvník stránek pro hosty: ten, kdo si prohlíží menu, rezervuje stůl, objednává vyzvednutí, objednává nebo platí u stolu. Administrátor je osoba, které Klient dal přístup do panelu. Zásady ochrany osobních údajů jsou dokument na adrese getposse.app/privacy a jsou součástí této smlouvy.
2. Předmět a přijetí
Poskytujeme Klientovi přístup k platformě formou předplatného: Klient vytvoří v panelu podnik, naplní menu a zapne potřebné moduly; my zveřejňujeme stránky pro hosty, přijímáme poptávky hostů, odesíláme oznámení a e-maily, udržujeme integrace.
Nabídka je přijata registrací v panelu a vytvořením podniku nebo zaplacením předplatného, podle toho, co nastane dříve. Od té chvíle je smlouva uzavřena za podmínek této verze. Registrací Administrátor potvrzuje, že je oprávněn jednat jménem Klienta.
Smlouva se uzavírá elektronicky a nevyžaduje papírové vyhotovení ani podpisy. Na požádání poskytneme Klientovi aktuální verzi podmínek jako soubor.
3. Tarify, zkušební období a platba
Složení tarifů a ceny jsou zveřejněny na stránce getposse.app/pricing; ta je součástí smlouvy. Tarif určuje, které moduly a limity má podnik k dispozici (počet jídel, jazyků, e-mailů kampaní za měsíc, pokladny, platební brána, vlastní doména). Bezplatný tarif existuje a nevyžaduje platbu.
Nový podnik získává 14denní zkušební období na placeném tarifu bez karty. Po jeho skončení bez platby zobrazují stránky pro hosty „dočasně nedostupné“ a jsou vyloučeny z indexování vyhledávači; panel a údaje zůstávají, předplatné lze zaplatit kdykoli.
Platba — přes Stripe bankovní kartou za období: měsíc, tři měsíce, šest měsíců nebo rok. Údaje karty se zadávají na stránkách Stripe a nejsou nám předávány. Předplatné se automaticky obnovuje na stejné období, dokud Klient nevypne obnovování v portálu Stripe (tlačítko „Spravovat předplatné“ v panelu). Faktury a doklady vystavuje Stripe.
Změna tarifu platí okamžitě; při přechodu na nižší tarif se moduly, které nový tarif neobsahuje, vypnou a jejich nastavení zůstane zachováno. Ruční přístup (platba na fakturu na určitou dobu) se sjednává zvlášť a nastavujeme jej v panelu my.
4. Obnovení, zrušení a vracení plateb
Klient může předplatné kdykoli zrušit; přístup trvá do konce zaplaceného období, poté stránky pro hosty zobrazují „dočasně nedostupné“, dokud Klient předplatné neobnoví nebo nepřevede podnik v panelu na bezplatný tarif — pak se moduly, jazyky a doména mimo bezplatný tarif vypnou a údaje zůstanou.
Platba za zaplacené období se nevrací, a to ani při zrušení předplatného před jeho koncem: zrušení zastaví další stržení. Jediným důvodem pro vrácení je nedostupnost platformy naší vinou: pokud byla platforma naší vinou nedostupná déle než 24 hodin v kuse během zaplaceného období, může Klient požadovat poměrné vrácení za dny nedostupnosti nebo prodloužení o stejnou dobu.
Sporná stržení Klient nejprve oznámí nám e-mailem; odpovídáme do 5 pracovních dnů.
5. Neplacení, pozastavení a ukončení
Pokud stržení neproběhne, Stripe pokus opakuje; přístup zůstává 3 dny a o dluhu píšeme Administrátorům. Poté se předplatné považuje za zrušené: stránky pro hosty zobrazují „dočasně nedostupné“, panel a údaje zůstávají. Předplatné lze v panelu kdykoli obnovit.
Podnik, jehož zkušební období skončilo bez platby, může být nejdříve po 14 dnech archivován: jeho stránky se uzavřou, subdoména zůstává Klientovi, údaje zůstávají. Obnovení — na požádání.
Máme právo pozastavit přístup okamžitě při porušení části 8 (nezákonný obsah, spam hostům, porušení práv třetích osob), s oznámením Administrátorům e-mailem s uvedením důvodu. Klient má právo smlouvu kdykoli ukončit tím, že přestane platformu používat a požádá o smazání podniku (část 13).
6. Účet a Administrátoři
Přihlášení do panelu — jednorázovým odkazem na e-mail nebo přes Google; hesla neexistují. Klient odpovídá za to, komu přístup uděluje, a za jednání svých Administrátorů. Vlastník podniku může Administrátory v panelu zvát a odebírat.
Klient se zavazuje nepředávat přístup třetím osobám mimo svou organizaci, nepoužívat platformu pro cizí podniky bez jejich vědomí a oznámit nám podezření na neoprávněný přístup.
7. Co platforma dělá
Stránky pro hosty: hlavní stránka podniku a menu s fotografiemi, cenami, překlady do zvolených jazyků, galerií, bannery a hodnocením Google. Poptávky: rezervace stolu, vyzvednutí s platbou předem nebo bez ní, objednávka a účet u stolu přes QR kód, spropitné. Oznámení podniku: v panelu, v jeho chatu Telegram, e-mailem hostovi o poptávce. Databáze hostů a e-mailové kampaně jménem podniku. Vlastní doména podniku. Integrace s pokladnami a platebními branami (část 9).
Adresou stránek pro hosty je subdoména nazev.psse.me; ta se také tiskne do QR kódů a odkazů v e-mailech, aby vytištěný QR kód fungoval vždy. Vlastní doména Klienta se připojuje nad subdoménu a odpovídá přesměrováním z ní, dokud je doména aktivní a tarif to umožňuje.
Máme právo měnit složení a vzhled modulů, pokud to podstatně nezmenšuje jejich funkce; o podstatných změnách týkajících se hostů nebo integrací Administrátory předem informujeme e-mailem.
8. Povinnosti Klienta
Obsah. Klient odpovídá za vše, co zveřejňuje: přesnost cen a složení jídel, označení alergenů tam, kde to vyžaduje zákon jeho země, zákonnost prodeje (alkohol, tabák), práva k fotografiím, logu a textům. Menu nekontrolujeme a za jeho obsah hostům neodpovídáme.
Hosté a jejich údaje. Klient je správcem (vlastníkem) osobních údajů svých hostů; my je zpracováváme na jeho pokyn za podmínek Dodatku 1. Klient je povinen informovat hosty o zpracování údajů v souladu se zákonem své země (poskytujeme k tomu zásady ochrany osobních údajů a na požádání text pod formulář poptávky), vyřizovat žádosti hostů o přístup, opravu a výmaz a získávat od hostů souhlas s přeshraničním předáním údajů, pokud to zákon jeho země vyžaduje (Kazachstán, Uzbekistán, Kyrgyzstán — viz zásady).
Kampaně. Platforma od hosta nevyžaduje samostatný marketingový souhlas. Klient proto smí posílat e-maily jen hostům, kteří mu sami zanechali kontakt při rezervaci nebo objednávce, jen o vlastních službách podniku a se zachováním odkazu pro odhlášení v každém e-mailu; v zemích, kde zákon vyžaduje výslovný souhlas s reklamním rozesíláním (mimo jiné Uzbekistán, Kazachstán pro některé kanály, Německo a další země EU pro osoby, které nebyly zákazníky), si Klient takový souhlas před odesláním opatří sám. Klient nepoužívá kampaně pro cizí reklamu, klamání ani obsah zakázaný zákonem. Odhlášeným technicky e-maily neposíláme.
Reklama a analytika. Připojením Meta Pixel nebo Google Analytics se Klient stává správcem příslušného zpracování a odpovídá za dodržení podmínek Meta a Google a zákona o cookies své země; my zajišťujeme, že tyto skripty běží až po souhlasu hosta v liště.
Oznámení v Telegramu. Klient si sám volí chat nebo skupinu, kam přicházejí poptávky hostů s jejich jménem, telefonem a e-mailem, a odpovídá za složení účastníků tohoto chatu.
Pokladny a platební brány. Klient je připojuje svými přihlašovacími údaji na základě svých smluv s těmito službami a sám volí cloud pokladny (iiko — server v Kazachstánu, Syrve — v Evropské unii), s vědomím, kam přitom odcházejí údaje hostů.
Registry a oznámení regulátorům. Tam, kde zákon země Klienta vyžaduje registraci databáze osobních údajů nebo oznámení zpracování úřadu (Uzbekistán, Kyrgyzstán), činí tak Klient jako vlastník databáze. O úniku, který se dotkl jeho hostů, Klient informuje svůj dozorový úřad ve lhůtě podle svého zákona; my mu poskytujeme informace podle části D-8.
Je zakázáno používat platformu k porušování zákona, rozesílání spamu, umisťování škodlivého kódu, pokusům o přístup k údajům jiných podniků a zátěžovým útokům.
9. Služby třetích stran
Pokladny Poster, iiko a Syrve, platební brány monobank, Multicard a LiqPay, Meta, Google, Telegram a Stripe jsou samostatné služby s vlastními podmínkami. Neodpovídáme za jejich dostupnost, poplatky, blokace účtů a změny jejich API; při změně jejich podmínek integraci v přiměřené lhůtě přizpůsobíme nebo oznámíme její ukončení.
Online platby hostů probíhají mezi hostem a Klientem přes platební bránu Klienta; nejsme stranou platby, nepřijímáme peníze hostů a neprovádíme vrácení — to dělá Klient v administraci brány. Stav platby zobrazujeme podle oznámení brány.
10. Duševní vlastnictví
Platforma, její kód, design a ochranná známka POSse patří nám. Klient získává nevýhradní právo používat platformu po dobu trvání smlouvy v rozsahu tarifu.
Obsah podniku (menu, texty, fotografie, logo, doména) patří Klientovi. Klient nám uděluje právo umisťovat jej na stránky pro hosty, do e-mailů hostům a oznámení, překládat texty menu do zvolených jazyků a zobrazovat název a logo podniku v seznamu klientů na webu, dokud Klient nepožádá o odstranění. Překlady vytvořené platformou může Klient upravovat; práva k nim má Klient.
Zápatí stránek pro hosty obsahuje odkaz „POSse“ na web platformy.
11. Dostupnost a omezení odpovědnosti
Usilujeme o nepřetržitý provoz, ale nezaručujeme jej: možné jsou plánované práce (s upozorněním, v nočních hodinách podle času podniku, kde je to možné) a výpadky u našich dodavatelů. Neodpovídáme za ušlý zisk, ztracené objednávky a rezervace, chybné poptávky hostů ani nepřímé škody.
Naše celková odpovědnost vůči Klientovi ze smlouvy je omezena částkou, kterou Klient zaplatil za posledních 12 měsíců, a na bezplatném tarifu nevzniká, s výjimkou úmyslu nebo hrubé nedbalosti a případů, kdy zákon takové omezení zakazuje.
Klient nám nahradí škodu z nároků třetích osob (hostů, držitelů práv, regulátorů) způsobených obsahem Klienta, jeho kampaněmi, reklamou nebo porušením zákona o osobních údajích z jeho strany.
12. Údaje a důvěrnost
Zpracování osobních údajů Administrátorů je popsáno v zásadách ochrany osobních údajů. Zpracování údajů hostů na pokyn Klienta upravuje Dodatek 1 (D-1 až D-11) — je součástí smlouvy a má účinky smlouvy o zpracování údajů podle článku 28 GDPR a odpovídajících ustanovení zákonů Ukrajiny, Kazachstánu, Uzbekistánu a Kyrgyzstánu.
Strany zachovávají v tajnosti nezveřejněné informace o sobě navzájem: Klient — informace o platformě získané nikoli z veřejných zdrojů; my — menu před zveřejněním, statistiku a nastavení podniku, klíče jeho integrací.
13. Ukončení smlouvy, export a smazání údajů
Klient může kdykoli exportovat databázi hostů do CSV z panelu („Hosté → Export“) a stáhnout QR kódy a cedulky. Menu a fotografie zůstávají v panelu dostupné, dokud podnik existuje.
Na žádost Klienta na adresu z části 16 smažeme podnik celý — menu, fotografie, poptávky, objednávky, platby, hosty, příjemce kampaní, integrace — do 30 dnů od podání žádosti; bez žádosti se údaje podniku a jeho hostů uchovávají bez časového omezení; záznamy, které potřebujeme pro účetnictví a obranu proti nárokům (předplatné, platby), uchováváme po dobu stanovenou zákonem. Podnik, který nezaplatil předplatné a platformu nepoužívá, můžeme smazat z vlastní iniciativy po předchozím upozornění Administrátorů e-mailem nejméně 30 dní předem.
Máme právo smlouvu vypovědět s 30denní výpovědní lhůtou a při porušení části 8 okamžitě.
14. Změny podmínek
Můžeme měnit podmínky a tarify. O podstatných změnách (ceny, složení tarifů, podmínky vracení plateb, Dodatek 1) informujeme Administrátory e-mailem nejméně 14 dní před nabytím účinnosti; nové ceny platí od dalšího zaplaceného období. Pokračování v používání po nabytí účinnosti změn znamená souhlas s nimi; nesouhlasící Klient má právo smlouvu do tohoto data ukončit a do konce zaplaceného období se na něj vztahuje předchozí verze.
15. Rozhodné právo a spory
Smlouva se řídí právem Ukrajiny. Spory strany nejprve řeší jednáním e-mailem; nedojde-li do 30 dnů k dohodě, předkládá se spor soudu v místě sídla Poskytovatele podle právních předpisů Ukrajiny, pokud kogentní normy země Klienta nestanoví jinak.
Před obrácením se na soud se strany pokusí spor vyřešit korespondencí do 30 dnů.
16. Údaje Poskytovatele a kontakty
Poskytovatel: fyzická osoba podnikatel (FOP) Yehor Kupriienko, Ukrajina, Kyjev, ul. Jerevanska 30, daňové identifikační číslo 3588911091. Smluvní záležitosti: hello@getposse.app. Záležitosti osobních údajů: privacy@getposse.app.
Dodatek 1. Zpracování osobních údajů hostů na pokyn Klienta (DPA)
D-1. Role a předmět. Klient je správcem (vlastníkem) osobních údajů hostů; POSse je zpracovatelem, který údaje zpracovává podle zdokumentovaných pokynů Klienta. Pokyny jsou nastavení panelu: zapnuté moduly, integrace, kampaně, jazyky, texty. Dodatek platí po dobu trvání smlouvy a do dokončení smazání údajů podle D-10.
D-2. Povaha, účely, údaje a subjekty. Účely: zveřejnění menu, příjem rezervací a objednávek, účet a platba u stolu, oznámení podniku a hostovi, statistika menu, databáze hostů a kampaně. Subjekty: hosté podniku a návštěvníci jeho stránek. Kategorie údajů: jméno, telefon, e-mail, jazyk, komentář, datum a čas návštěvy, obsah a částka objednávky, stav platby a technické údaje o platbě od platební brány, identifikátor zařízení pro statistiku, identifikátory cookies reklamních služeb se souhlasem hosta, skutečnosti doručení, otevření a odhlášení e-mailů. Zvláštní kategorie údajů platforma nevyžaduje.
D-3. Pokyny. Údaje zpracováváme pouze pro účely D-2 a pouze tak, jak nastavil Klient. Pokud pokyn Klienta podle našeho názoru porušuje zákon, sdělíme to Klientovi a máme právo jeho provádění pozastavit. Údaje hostů nepoužíváme pro vlastní marketing a nepředáváme je třetím osobám kromě dílčích zpracovatelů podle D-6 a příjemců zvolených Klientem.
D-4. Důvěrnost. Přístup k údajům hostů uvnitř POSse mají pouze osoby, které jej potřebují pro podporu a údržbu platformy a které jsou vázány závazkem mlčenlivosti.
D-5. Součinnost při právech subjektů. Žádost hosta, která k nám dorazí, přeposíláme Klientovi do 3 pracovních dnů a podle pokynu Klienta údaje hosta poskytneme, opravíme nebo smažeme do 30 dnů. Odhlášení z kampaní se provádí automaticky bez účasti Klienta. Pomáháme Klientovi s posouzením vlivu na ochranu údajů a konzultacemi s dozorovým úřadem informacemi o zpracování v rozsahu tohoto Dodatku a zásad.
D-6. Dílčí zpracovatelé. Využíváme dílčí zpracovatele uvedené v části 6 zásad ochrany osobních údajů (hosting, databáze a soubory, pošta, platby předplatného, analytika webu, překlady, kanál oznámení) na základě písemných smluv s nimi, které zajišťují ochranu údajů ne nižší než tento Dodatek. O přidání nebo nahrazení dílčího zpracovatele informujeme Administrátory e-mailem nejméně 14 dní předem; Klient může v této lhůtě vznést námitku, a pokud se nenajde řešení, smlouvu ukončit s vrácením platby za nevyužité období. Služby připojené samotným Klientem (pokladny, platební brány, Meta, Google, chat Telegram) nejsou našimi dílčími zpracovateli: jsou to příjemci zvolení Klientem a Klient za ně odpovídá.
D-7. Bezpečnostní opatření. HTTPS na všech stránkách; izolace údajů podniků na úrovni aplikace a zásad přístupu databáze, ověřovaná automatickými testy; šifrování klíčů integrací (AES-256-GCM); ověřování podpisu příchozích oznámení od Stripe, Resend, Telegramu a platebních bran; přihlášení do panelu bez hesel jednorázovými odkazy nebo přes Google; uložení údajů u poskytovatelů s bezpečnostními certifikacemi (Vercel, Supabase). Tato opatření udržujeme a zlepšujeme; aktuální popis je v části 8 zásad.
D-8. Incidenty. O porušení bezpečnosti, které se dotklo údajů hostů Klienta, informujeme Administrátory e-mailem do 48 hodin od chvíle, kdy jsme se o něm dozvěděli, s popisem povahy porušení, kategorií a přibližného počtu dotčených subjektů, pravděpodobných následků a přijatých opatření, a informace doplňujeme, jakmile jsou k dispozici. Oznámení dozorovému úřadu a hostům je povinností Klienta jako správce; pomáháme mu s tím.
D-9. Mezinárodní předávání a lokalizace. Údaje jsou uloženy a zpracovávány ve Spojeném království (hosting a databáze) a u dílčích zpracovatelů v zemích uvedených v zásadách. Pro Klienty z EU je předání do Spojeného království kryto rozhodnutím Evropské komise o odpovídající ochraně; do USA standardními smluvními doložkami ve smlouvách s dílčími zpracovateli. Pro Klienty z Kazachstánu a Uzbekistánu se osobní údaje hostů shromažďují a uchovávají v databázi na území příslušné země; pro provoz platformy se také zpracovávají ve Spojeném království. Klient z Kazachstánu, Uzbekistánu nebo Kyrgyzstánu uzavřením smlouvy pověřuje takové přeshraniční zpracování a získává souhlas hostů s ním, pokud to vyžaduje jeho zákon; informace o místech uložení poskytujeme na žádost.
D-10. Smazání a vrácení. Po skončení smlouvy Klient exportuje databázi hostů do CSV; na jeho žádost smažeme údaje hostů ve lhůtě podle části 13, s výjimkou informací, které musíme uchovávat ze zákona. Na požádání smazání písemně potvrdíme.
D-11. Audit. Na žádost, nejvýše jednou ročně, poskytneme Klientovi informace potřebné k potvrzení plnění tohoto Dodatku: popis bezpečnostních opatření, seznam dílčích zpracovatelů, zprávy o kontrolách, pokud byly provedeny. Kontrola na místě je možná po dohodě, na náklady Klienta a bez přístupu k údajům jiných podniků.