Ochrana osobních údajů a cookies

Na této stránce najdete, jaké osobní údaje o vás zpracováváme, proč, komu je předáváme, jak dlouho je uchováváme a jaká máte práva. Řídíme se nařízením EU 2016/679 (GDPR) a zákonem č. 110/2019 Sb., o zpracování osobních údajů.

Kdo údaje zpracovává

Správcem osobních údajů je Radek Hykel, podnikající fyzická osoba, IČ 74298470, DIČ CZ8104074132, se sídlem Dolní 2826, 760 01 Zlín (dále „my“). Krabičkovou dietu provozujeme pod značkou DietFreshMenu.
Kontakt pro vše, co se týká osobních údajů: [email protected], tel. 722 621 261. Pověřence pro ochranu osobních údajů jmenovat nemusíme.

Jaké údaje, proč a na jakém základě

Objednávka a doručení menu

Jméno a příjmení, e-mail, telefon, adresa doručení (případně druhá adresa, poznámka pro řidiče), zvolený program a menu, termíny odběru, způsob platby, fakturační údaje (u firmy název, IČ, DIČ, sídlo), historie objednávek a plateb a komunikace s námi. Potřebujeme je, abychom vám mohli menu připravit, dovézt, vyfakturovat a domluvit se s vámi na změnách. Právní základ: plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR).

Co nejíte (výjimky v menu)

Když nám napíšete, co nejíte (např. že vám nemáme dávat ryby nebo určitou potravinu), poznamenáme si to k vašemu menu a předáme kuchyni a rozvozu, aby menu připravili správně. Pokud z toho vyplývá údaj o zdraví (např. alergie), zpracováváme ho jen k tomuto účelu a jen na základě vašeho výslovného souhlasu, který dáváte tím, že nám ho sami sdělíte. Souhlas můžete kdykoli odvolat – pak vám menu připravíme bez výjimky. Právní základ: výslovný souhlas (čl. 9 odst. 2 písm. a) GDPR).

Účetnictví a daně

Faktury, doklady o platbách a údaje na nich musíme uchovávat podle zákona o účetnictví a zákona o DPH. Právní základ: právní povinnost (čl. 6 odst. 1 písm. c) GDPR).

Prodloužení odběru a péče o zákazníky

Před koncem objednávky vám pošleme e-mail nebo SMS, jestli chcete pokračovat, a podle historie odběrů vám spočítáme věrnostní slevu. Při reklamaci nebo sporu uchováváme komunikaci, abychom mohli doložit, co bylo dohodnuto. Právní základ: oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR) – péče o stávající zákazníky a ochrana našich nároků.

Můj odběr

Pro stránku „Můj odběr“ (přehled vašeho odběru a změny online) ukládáme u Cloudflare kopii údajů z naší evidence: jméno, kontakt, adresu, menu a výjimky v jídle, dny odběru a faktury. Kopie se každou hodinu přepíše aktuálním stavem a nejpozději měsíc po skončení odběru se smaže. Na stránku se dostanete jen odkazem, který vám pošleme na váš e-mail; změny, které pošlete, dostaneme e-mailem a zpracujeme je jako vaši zprávu. Právní základ: plnění smlouvy.

Doporučení kamaráda

Když nás doporučíte, vytvoříme vám odkaz, ve kterém je vaše jméno a e-mail. Kamarád, který přes odkaz objedná, uvidí vaše jméno („… vám dává slevu“) a my jeho objednávku spárujeme s vámi, abychom vám mohli připsat kredit. Pokud nás doporučil někdo vám, zpracujeme jméno doporučitele a ověříme, že objednáváte poprvé. Právní základ: plnění smlouvy (podmínky doporučení) a oprávněný zájem – ochrana proti zneužití slevy.

Dárkové poukazy

Kupujícího evidujeme jako u objednávky; jméno obdarovaného (pokud ho vyplníte) napíšeme na poukaz. Kód poukazu a jeho uplatnění evidujeme, aby šel použít jen jednou. Právní základ: plnění smlouvy.

Výsledek kvízu e-mailem

Když si necháte poslat výsledek kvízu „Najdeme váš program“, použijeme váš e-mail jen k odeslání tohoto e-mailu; odpovědi z kvízu (pohlaví, věk, výška, váha, pohyb, cíl) se neukládají, do e-mailu jde jen výsledek. Pokud zaškrtnete „Chci dostávat novinky a akce“, zařadíme váš e-mail do rozesílky novinek a akcí (služba Ecomail) – souhlas můžete kdykoli odvolat odkazem v každém e-mailu nebo napsáním na [email protected]. Právní základ: vaše žádost (odeslání výsledku) a souhlas (čl. 6 odst. 1 písm. a) GDPR) pro novinky.

Novinky e-mailem a nedokončená objednávka

Když se přihlásíte k novinkám (jídelníček každý pátek, akce), použijeme váš e-mail k jejich zasílání přes službu Ecomail, dokud se neodhlásíte (odkaz v každém e-mailu). U dříve vydaných kódů uvítací slevy evidujeme jen otisk e-mailu. Právní základ: souhlas. Když v objednávce vyplníte kontakt a objednávku nedokončíte, pošleme vám nejvýš jeden e-mail s připomínkou a odkazem na její dokončení; rozpracovanou objednávku (e-mail, jméno, vybraný program) mažeme nejpozději po 30 dnech. Právní základ: oprávněný zájem – dokončení objednávky, o kterou jste projevili zájem. Pokud v chatu „Poradíme vám“ napíšete e-mail a požádáte o shrnutí, pošleme vám ho na něj.

Výzva Proměna za 12 týdnů

Z přihlášky do výzvy ukládáme jméno, e-mail a město a posíláme na ně informace o výzvě (pravidla, připomínky měření, výsledky). Měření, která nám pošlete (váha, obvod pasu, fotky váhy a metru, u soutěžících i fotky postavy), používáme jen pro vyhodnocení výzvy, připsání odměny a výběr vítězů; vidí je jen pořadatel a mažeme je do 6 měsíců po skončení výzvy. Protože jde o údaje o vašem těle, zpracováváme je jen s vaším výslovným souhlasem, který dáváte odesláním měření a můžete ho kdykoli odvolat (tím z výzvy odstoupíte). Fotky a výsledky výherců a finalistů zveřejníme jen s jejich samostatným písemným souhlasem. Právní základ: souhlas (čl. 6 odst. 1 písm. a) a čl. 9 odst. 2 písm. a) GDPR).

Partnerský program – registrace partnera

Z registrace partnera ukládáme jméno, kontakt, adresu, číslo účtu, IČ a u partnera bez IČ datum narození – kvůli přidělení kódu, vyúčtování a výplatě provize. Vyúčtování a faktury uchováváme po dobu, kterou vyžadují účetní a daňové předpisy. Právní základ: plnění smlouvy (podmínky partnerského programu) a právní povinnost (účetnictví).

Kontaktní formulář, telefonát, e-mail

Jméno, kontakt a obsah dotazu použijeme, abychom vám odpověděli (a případně připravili nabídku, např. pro firmu). Právní základ: opatření před uzavřením smlouvy a oprávněný zájem odpovědět na dotaz.

Chat „Poradíme vám“

Na dotazy v chatu na webu odpovídá virtuální asistent – nástroj umělé inteligence Claude společnosti Anthropic. Text vašich zpráv a odpovědí (a stránka webu, ze které píšete) se předá společnosti Anthropic, aby mohla odpověď vytvořit, a uloží se v naší databázi u Cloudflare. Kopii rozhovoru dostáváme e-mailem, abychom viděli, s čím lidé potřebují poradit, a mohli zlepšovat web i odpovědi. Pro ochranu proti zneužití ukládáme i zkrácený otisk (hash) vaší IP adresy, ze kterého IP adresu zpětně nezjistíme. Do chatu prosím nepište osobní údaje, které nejsou potřeba – k ověření rozvozu stačí PSČ nebo obec. Právní základ: opatření před uzavřením smlouvy a oprávněný zájem odpovědět na dotaz a chránit službu před zneužitím.

Novinky a nabídky e-mailem a SMS

Stávajícím zákazníkům můžeme posílat obchodní sdělení o našich vlastních obdobných službách (např. nový jídelníček, akce, věrnostní program) podle zákona č. 480/2004 Sb. – každé sdělení obsahuje možnost jeho zasílání jednoduše odmítnout. Ostatním je posíláme jen se souhlasem, který můžete kdykoli odvolat (odkazem v e-mailu, odpovědí na SMS nebo e-mailem na [email protected]). Právní základ: oprávněný zájem u zákazníků, jinak souhlas.

Uchazeči o práci

Když se ucházíte o práci (např. řidič nebo kuchyně), zpracujeme údaje ze životopisu a z pohovoru po dobu výběrového řízení. Déle jen s vaším souhlasem.

Komu údaje předáváme

Údaje nikomu neprodáváme. Předáváme je jen tomu, kdo nám pomáhá službu poskytovat, a jen v rozsahu, který k tomu potřebuje:

Rozvoz: naši řidiči; v Brně a okolí náš partner pro Brno; v Praze a dalších městech v Čechách přepravní společnost MoveToDelivery (jméno, adresa, telefon, poznámka pro řidiče, počet a druh menu). Při vyzvednutí na výdejním místě (AFIT Fitness centrum, SPINNING & FITNESS Brno) obsluha uvidí vaše jméno.
Partneři partnerského programu: když objednáte s kódem nebo přes odkaz našeho partnera (např. trenéra nebo salonu), partner na své stránce a ve vyúčtování uvidí vaše jméno a příjmení, období odběru a výši své provize – kvůli kontrole a výplatě provize. Kontakt, adresu ani obsah objednávky partner nedostane. Právní základ: oprávněný zájem – vyúčtování provize partnerovi.
Platby kartou: platební brána GoPay (GOPAY s.r.o.) – údaje o kartě zadáváte přímo na bráně GoPay, my je nevidíme. Platby převodem přijímáme na účet u Air Bank.
E-maily a SMS: poskytovatel e-mailové schránky a serveru, ze kterého odesíláme e-maily, a služba Ecomail (Ecomail.cz s.r.o.) pro zasílání novinek a SMS.
Web a technika: Cloudflare (provoz webu a databáze objednávek z webu), GitHub (kód webu – bez osobních údajů zákazníků) a dodavatelé softwaru, ve kterém vedeme objednávky, rozvoz a fakturaci – včetně společnosti Anthropic (nástroj umělé inteligence Claude, se kterým zpracováváme objednávky, e-maily, evidenci klientů a rozvozu a který odpovídá v chatu na webu).
Účetnictví: naše účetní a v zákonných případech úřady (např. finanční úřad).
Měření a reklama: jen pokud s tím souhlasíte v nastavení cookies – Google (Analytics, Ads, Tag Manager), Seznam.cz (Sklik), Meta (Facebook, Instagram), eHUB a Hotjar; pomáhá nám s tím marketingová agentura ROIStory. Podrobnosti v části Cookies.

Někteří dodavatelé (např. Google, Meta, Cloudflare, Anthropic) mohou údaje zpracovávat i mimo Evropskou unii, zejména v USA. Děje se tak jen se zárukami podle GDPR – na základě rozhodnutí Evropské komise o odpovídající ochraně (EU–US Data Privacy Framework) nebo standardních smluvních doložek.

Jak dlouho údaje uchováváme

Údaje k objednávkám a doručování po dobu, kdy od nás odebíráte, a potom 4 roky od poslední objednávky (kvůli případným reklamacím a nárokům a výpočtu věrnostní slevy, když se vrátíte).
Faktury a účetní doklady 10 let (zákon o DPH a o účetnictví).
Údaje o tom, co nejíte, po dobu odběru a do odvolání souhlasu, nejdéle se zákaznickými údaji.
Kontaktní e-mail nebo telefon pro novinky do odhlášení / odvolání souhlasu.
Dotazy z formuláře nebo e-mailu, které nevedly k objednávce, a rozhovory z chatu na webu nejdéle 1 rok.
Údaje uchazečů o práci do konce výběrového řízení (se souhlasem nejdéle 1 rok).

Vaše práva

Máte právo požadovat přístup ke svým údajům, jejich opravu nebo výmaz, omezení zpracování a přenesení údajů, které jste nám poskytli. Proti zpracování na základě oprávněného zájmu (včetně zasílání novinek) můžete vznést námitku. Souhlas můžete kdykoli odvolat – zákonnosti zpracování před odvoláním se to nedotkne. Stačí napsat na [email protected]; odpovíme bez zbytečného odkladu, nejpozději do jednoho měsíce.

Pokud si myslíte, že s údaji nezacházíme správně, můžete podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz.

Nerozhodujeme o vás automatizovaně (bez účasti člověka) ani vás neprofilujeme způsobem, který by pro vás měl právní nebo podobně závažné účinky.

Cookies a podobné technologie

Cookies jsou malé soubory, které si web ukládá do vašeho prohlížeče (podobně funguje i úložiště prohlížeče „localStorage“). Nezbytné používáme vždy, ostatní jen s vaším souhlasem. Při první návštěvě se vás zeptáme; volbu můžete kdykoli změnit:

Nezbytné (bez souhlasu)

Košík a objednávka – obsah košíku, rozpracovaný formulář objednávky, zadané PSČ, údaje pro stránku po návratu z platební brány a odkaz doporučení, přes který jste přišli. Ukládá se jen ve vašem prohlížeči, dokud ho nesmažete nebo objednávku nedokončíte.
Vaše volba cookies – abychom se vás neptali při každé návštěvě (12 měsíců, při odmítnutí 6 měsíců).
Platební brána GoPay a Cloudflare – technické cookies nutné pro bezpečnou platbu a ochranu webu.
Ochrana proti robotům (Cloudflare Turnstile) – při odeslání objednávky, formuláře nebo první zprávy v chatu Cloudflare ověří, že web používá člověk, ne automatický program. Zpracuje k tomu technické údaje o prohlížeči a IP adresu; reklamu ani sledování nepoužívá. Je to nutné pro bezpečnost webu (náš oprávněný zájem), souhlas se proto nevyžaduje.

Analytické (jen se souhlasem)

Google Analytics 4 (Google) – kolik lidí web navštěvuje, odkud přicházejí a které stránky je zajímají; cookies _ga, _ga_* až 2 roky.
Hotjar – anonymní záznam pohybu po stránce, abychom zjistili, kde lidé váhají; cookies _hj* až 1 rok.

Marketingové (jen se souhlasem)

Google Ads – měření, zda objednávka přišla z reklamy, a zobrazování reklam; cookies _gcl_* až 90 dní. Při odeslání objednávky (jen se souhlasem s marketingovými cookies) předáváme Googlu váš e-mail a telefon v nevratně zašifrované podobě (otisk SHA-256), aby šlo objednávku přiřadit k reklamě („rozšířené konverze“); Google je používá jen k tomuto přiřazení.
Sklik (Seznam.cz) – měření konverzí a reklama na Seznamu; cookie sid až 30 dní.
Meta Pixel (Facebook, Instagram) – měření a zobrazování reklam; cookies _fbp, _fbc až 90 dní.
eHUB – affiliate síť; pozná, že jste přišli od partnera, aby mohl dostat provizi; až 30 dní.

Měřicí nástroje spouštíme přes Google Tag Manager v režimu „Consent Mode“: dokud nedáte souhlas, analytické a marketingové cookies se neukládají. Přesné názvy a doby uložení stanovují jednotliví poskytovatelé a mohou se měnit.

Poslední aktualizace: 21. 10. 2026. Tyto zásady můžeme aktualizovat – aktuální verze je vždy na této stránce.