AFTER11

Ochrana údajů

Správce údajů

BFfleets s.r.o.
IČO: 22542086
Sídlo: Kurzova 2222/16, 155 00 Praha – Stodůlky
E-mail: bffleets@gmail.com

Jaké údaje sbíráme

  • Jméno a příjmení (pro doručení),
  • Telefonní číslo (pro kontakt a volitelné SMS přihlášení),
  • E-mail (volitelné),
  • Doručovací adresa,
  • Informace o objednávkách (obsah, cena, status),
  • ID zařízení (pro bezpečnost, detekci podvodů a prevenci zneužití),
  • Historická data o objednávkách (pro CustomerScore systém - skóre, počet nepřevzatých objednávek).

Účel zpracování

  • Vyřízení objednávky a doručení zboží,
  • Komunikace se zákazníkem,
  • Věrnostní program (Truhla štěstí, body, výhry),
  • CustomerScore systém – výpočet skóre spolehlivosti zákazníka na základě historie objednávek a případných nepřevzatí,
  • Ochrana podnikání – automatické blokování/omezení zákazníků s vysokým rizikem (opakované nepřevzetí objednávek),
  • Detekce podvodů a ochrana,
  • Plnění právních povinností.

Bezpečnost a ochrana

  • Veškerá komunikace probíhá přes HTTPS (TLS šifrování),
  • Osobní údaje jsou chráněny role-based access control (RLS),
  • SMS ověření je zajišťováno certifikovaným poskytovatelem Twilio,
  • Session tokeny jsou 256-bitové náhodné řetězce, ne guessovatelné ID,
  • CustomerScore systém automaticky detekuje a omezuje zákazníky s rizikovým chováním (opakované nepřevzetí objednávek),
  • Blacklist zařízení a adres pro prevenci zneužití,
  • Payment gateway (Stripe) je PCI DSS certifikován, my čísla karet neukládáme.

Sdílení s třetími stranami

  • Google Maps API – výpočet doručovací zóny, vzdálenosti a doby dojiždění,
  • Twilio Verify – SMS ověření (volitelné, GDPR certified),
  • Stripe – zpracování online plateb kartou (PCI DSS certified, my čísla neukládáme),
  • Kuráci doručovací služby – jméno, telefon, adresa (pouze nutné pro fyzické doručení).

Doba uchování

  • Objednávky: 6 let (zákonná povinnost pro účetnictví, poté anonymizované),
  • Osobní údaje (jméno, email): do smazání účtu nebo 2 roky nečinnosti,
  • Device ID: 1 rok pro bezpečnost,
  • Session tokeny: 30 dní od poslední aktivity,
  • CustomerScore profily: 2 roky pro prevenci zneužití,
  • Truhla štěstí (výhry): trvale (s anonymizovanými údaji po smazání účtu).

Vaša práva

  • Právo na přístup k údajům (zaslat žádost na email),
  • Právo na opravu nepřesných údajů,
  • Právo na smazání účtu – údaje budou anonymizovány, session tokeny smazány, login zneplatněn,
  • Právo podat stížnost u ÚOOU (Úřad pro ochranu osobních údajů),
  • Právo na přenositelnost údajů (dostanete export vašich objednávek v CSV).

Cookies a lokální úložiště

Aplikace používá localStorage k uložení:

  • after11_cart – nákupní košík,
  • a11_session_token – SMS session identifikátor (256-bit),
  • customer_data – jméno, telefon, email (lokálně, bez šifrování),
  • device_id – unikátní ID zařízení.

Tato data se odesílají pouze na náš server při objednávce. Nepoužíváme Google Analytics, Facebook Pixel ani sledovací cookies.

Smazání účtu (GDPR právo na opracování)

Máte právo kdykoliv požádat o úplné smazání svého účtu a všech údajů. Při smazání dojde k:

  • Anonymizaci všech osobních údajů (jméno, telefon, adresa),
  • Smazání všech SMS session tokenů a přihlašovacích údajů,
  • Deaktivaci přístupu k historii objednávek,
  • Anonymizaci CustomerScore a věrnostního profilu,
  • Zachování objednávek pouze pro účetní účely (bez osobních údajů, 6 let dle zákona).

Tuto akci lze provést buď:

  • Přes aplikaci – Nastavení → Smazat účet (tlačítko v dolní části),
  • Emailem – bffleets@gmail.com s žádostí o smazání.

Kontakt na správce

BFfleets s.r.o.
bffleets@gmail.com
Adresa: Kurzova 2222/16, 155 00 Praha – Stodůlky

Pro stížnosti na zpracování údajů: ÚOOU (Úřad pro ochranu osobních údajů)
www.uoou.cz

Poslední aktualizace: červen 2026 | Verze 2.0 – CustomerScore a bezpečnostní opatření