Ochrana osobních údajů

1. Správce osobních údajů

Správcem osobních údajů je Julius Joska — ajtak.it, IČO: 24409979, se sídlem č.p. 98, 262 11 Rosovice, zapsaný v živnostenském rejstříku. Správce není plátcem DPH.

Kontaktní údaje správce:
E-mail: info@vernostniaplikace.cz
Telefon: +420 731 860 594
Web: vernostniaplikace.cz

Pověřenec pro ochranu osobních údajů není jmenován, protože správci tato povinnost nevzniká. Ve všech otázkách ochrany osobních údajů se obracejte na výše uvedený e-mail.

2. Účely zpracování osobních údajů

Vaše osobní údaje zpracováváme pro následující účely:

Kontaktní formulář — zpracování poptávky na vývoj věrnostní aplikace, odpovědi na dotazy a příprava cenové nabídky
Komunikace — vedení obchodní komunikace, konzultace, předání podkladů
Fakturace — vystavení daňových dokladů a plnění zákonných povinností
Oprávněný zájem — ochrana práv správce, zlepšování služeb, řešení případných sporů
Měření návštěvnosti webu — souhrnná statistika návštěv nástrojem Umami, který provozujeme na vlastním serveru, bez cookies a bez předání třetím stranám
Zabezpečení webu — ochrana před útoky a zneužitím, při níž se zpracovává IP adresa a technické údaje o připojení

3. Právní základ zpracování

Osobní údaje zpracováváme na základě následujících právních titulů dle nařízení GDPR:

Souhlas subjektu údajů (čl. 6 odst. 1 písm. a) GDPR) — odeslání poptávkového formuláře
Plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR) — realizace objednávky, vývoj aplikace, fakturace
Oprávněný zájem správce (čl. 6 odst. 1 písm. f) GDPR) — ochrana práv, zlepšování služeb, přímý marketing vlastních služeb, bezpečnost webu a souhrnná statistika návštěvnosti
Plnění právní povinnosti (čl. 6 odst. 1 písm. c) GDPR) — vedení účetnictví, archivace daňových dokladů

4. Kategorie zpracovávaných údajů

V rámci poptávkového formuláře a následné komunikace zpracováváme:

Identifikační údaje — jméno a příjmení, název firmy
Kontaktní údaje — e-mailová adresa, telefonní číslo
Údaje o projektu — typ věrnostního programu, odvětví podnikání, přibližný počet zákazníků, popis požadavků
Fakturační údaje — obchodní firma, IČO, DIČ, sídlo

5. Doba uchovávání údajů

Poptávky a komunikace — po dobu jednání o zakázce a následně 3 roky od posledního kontaktu
Smluvní dokumenty — po dobu trvání smlouvy a 3 roky po jejím ukončení
Fakturační údaje — 10 let dle zákona o účetnictví (č. 563/1991 Sb.) a zákona o DPH
Údaje zpracovávané na základě souhlasu — do odvolání souhlasu
Technické záznamy o přístupu na web — nejvýše 12 měsíců

Je poskytnutí údajů povinné?

Poskytnutí údajů v poptávkovém formuláři je dobrovolné, bez kontaktních údajů vám však nemůžeme odpovědět. Fakturační údaje jsou nezbytné pro uzavření smlouvy a jejich zpracování nám ukládá zákon.

Automatizované rozhodování

Nedochází k automatizovanému rozhodování ani profilování, které by pro vás mělo právní účinky nebo se vás obdobně významně dotýkalo.

6. Příjemci osobních údajů

Osobní údaje nepředáváme třetím stranám s výjimkou případů, kdy je to nezbytné pro plnění smlouvy nebo zákonných povinností. Údaje mohou být zpřístupněny:

Hetzner Online GmbH (Německo, EU) — provoz serverů, poštovního serveru a záloh. Další servery provozujeme sami v České republice.
Cloudflare, Inc. (USA) — síťová infrastruktura webu: DNS, zabezpečené připojení, mezipaměť a ochrana před útoky. Zpracovává IP adresu a technické údaje o připojení.
Sand Dune Mail Ltd (SMTP2GO) (Nový Zéland) — doručování e-mailů odesílaných z našeho poštovního serveru, včetně odpovědí na poptávky.
Účetnímu poradci pro zpracování daňových dokladů
Orgánům veřejné moci v zákonem stanovených případech

Zpracovatelé jsou vázáni smlouvou o zpracování osobních údajů a nesmějí údaje použít pro vlastní účely.

Předání mimo Evropskou unii

Údaje jsou uloženy na serverech v České republice a v Německu (EU). K předání mimo EU dochází u těchto zpracovatelů:

Cloudflare, Inc. (USA) — na základě rozhodnutí Evropské komise o odpovídající ochraně (EU-US Data Privacy Framework), u něhož je společnost certifikována, a standardních smluvních doložek.
Sand Dune Mail Ltd (Nový Zéland) — na základě rozhodnutí Evropské komise o odpovídající ochraně osobních údajů na Novém Zélandu.

7. Práva subjektů údajů

V souvislosti se zpracováním osobních údajů máte následující práva:

Právo na přístup — máte právo získat potvrzení, zda jsou vaše údaje zpracovávány, a požadovat kopii těchto údajů
Právo na opravu — máte právo požadovat opravu nepřesných nebo doplnění neúplných údajů
Právo na výmaz — máte právo požadovat vymazání údajů, pokud pominul účel zpracování nebo jste odvolali souhlas
Právo na omezení zpracování — máte právo požadovat omezení zpracování v případech stanovených GDPR
Právo na přenositelnost — máte právo získat své údaje ve strukturovaném, běžně používaném a strojově čitelném formátu
Právo vznést námitku — máte právo vznést námitku proti zpracování založenému na oprávněném zájmu
Právo odvolat souhlas — souhlas se zpracováním osobních údajů můžete kdykoli odvolat

Pro uplatnění svých práv nás kontaktujte na info@vernostniaplikace.cz. Na vaši žádost odpovíme bez zbytečného odkladu, nejpozději do 30 dnů.

Pokud se domníváte, že zpracování vašich osobních údajů porušuje nařízení GDPR, máte právo podat stížnost u dozorového úřadu — Úřadu pro ochranu osobních údajů (ÚOOÚ), Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz.

8. Cookies

Tento web používá pouze technicky nezbytné cookies. Podrobnosti naleznete na stránce Cookies.

9. Zabezpečení osobních údajů

Osobní údaje chráníme pomocí odpovídajících technických a organizačních opatření. Veškerá komunikace probíhá přes šifrované spojení (HTTPS/TLS). Přístup k osobním údajům je omezen pouze na oprávněné osoby. Data jsou uložena na serverech v České republice a v Německu (EU).

10. Zpracování osobních údajů v rámci věrnostních programů

Jako vývojáři věrnostních aplikací považujeme za důležité informovat o specifikách zpracování osobních údajů v kontextu věrnostních programů. Tato sekce se týká situací, kdy pro vás vyvíjíme věrnostní aplikaci a vy se stáváte správcem údajů svých zákazníků.

10.1 Role a odpovědnosti

Při provozu věrnostní aplikace je provozovatel programu (náš klient) správcem osobních údajů svých koncových zákazníků. Julius Joska — ajtak.it (OSVČ) vystupuje v roli zpracovatele na základě smlouvy o zpracování osobních údajů dle čl. 28 GDPR.

10.2 Typické kategorie údajů ve věrnostních programech

Registrační údaje — jméno, e-mail, telefonní číslo zákazníka
Transakční údaje — historie nákupů, částky, datum a čas transakce
Bodový účet — stav bodů, historie získání a čerpání odměn
Údaje o aktivitě — návštěvy provozovny, skenování QR kódů, uplatnění kupónů
Segmentační údaje — preference zákazníka, oblíbené produkty, frekvence návštěv

10.3 GDPR povinnosti provozovatele věrnostního programu

Provozovatel věrnostního programu je povinen zejména:

Získat platný souhlas zákazníka se zpracováním údajů (čl. 6 odst. 1 písm. a) GDPR) nebo zpracovávat údaje na základě plnění smlouvy
Informovat zákazníky o zpracování jejich údajů v souladu s čl. 13 a 14 GDPR
Umožnit zákazníkům uplatnit jejich práva (přístup, výmaz, přenositelnost aj.)
Provést posouzení vlivu na ochranu osobních údajů (DPIA), pokud dochází k systematickému profilování zákazníků
Vést záznamy o činnostech zpracování dle čl. 30 GDPR
Zajistit odpovídající zabezpečení údajů zákazníků

10.4 Profilování a automatizované rozhodování

Věrnostní programy často zahrnují určitou formu profilování — například kategorizaci zákazníků do úrovní (tiers), personalizaci nabídek nebo analýzu nákupního chování. Provozovatel je povinen o tomto profilování zákazníky informovat a poskytnout jim možnost vznést námitku dle čl. 21 GDPR.

10.5 Naše role jako zpracovatele

Julius Joska — ajtak.it (OSVČ) jako zpracovatel zajišťuje:

Technické zabezpečení aplikace a dat (šifrování, řízení přístupu)
Zpracování údajů výhradně na základě pokynů správce
Součinnost při plnění povinností správce vůči dozorovému úřadu
Informování správce o případných bezpečnostních incidentech bez zbytečného odkladu
Vymazání nebo vrácení údajů po ukončení spolupráce

11. Zpracování údajů v mobilní aplikaci Věrnostka

Tato sekce se týká vás jako koncového uživatele, který si stáhl mobilní aplikaci Věrnostka z obchodu Google Play. Popisuje, jaké údaje aplikace zpracovává a jak s nimi nakládáme.

11.1 Kdo je správcem vašich údajů

V aplikaci se potkávají dvě odlišné role a je důležité je rozlišit:

Váš uživatelský účet (e-mailová adresa, heslo, přihlášení) — správcem je Julius Joska — ajtak.it jako provozovatel aplikace. Účet máte jeden a používáte jej napříč všemi podniky.
Údaje v rámci konkrétního věrnostního programu (razítka, body, kupóny, permanentky, aktivita u daného podniku) — správcem je provozovatel daného podniku, do jehož programu jste vstoupili. Provozovatel aplikace zde vystupuje jako zpracovatel dle čl. 28 GDPR (viz sekce 10).

11.2 Jaké údaje aplikace zpracovává

E-mailová adresa — povinná, slouží k vytvoření a zabezpečení účtu a k přihlášení.
Jméno nebo přezdívka — volitelné, uvádíte je při vstupu do programu podniku, aby vás obsluha poznala.
Datum narození — volitelné, pouze pokud jej sami vyplníte; slouží k narozeninové odměně od podniku.
Souhlas s marketingovými sděleními — volitelný, nastavujete jej samostatně pro každý podnik a kdykoli jej můžete odvolat.
Údaje o členství a věrnostní aktivitě — číslo karty, zůstatek bodů, razítka, kupóny a permanentky u podniků, do jejichž programů jste vstoupili.

Aplikace nezpracovává polohu, kontakty, fotografie ani platební údaje. Platby probíhají vždy na pokladně podniku, nikoli v aplikaci.

11.3 Přístup ke kameře

Aplikace si vyžádá přístup ke kameře výhradně pro naskenování QR kódu při přidávání nového podniku. Obraz z kamery se nikam neodesílá ani neukládá — zpracovává se pouze ve vašem zařízení a jen po dobu skenování. Přístup můžete odmítnout a kód podniku zadat ručně.

11.4 Právní základ a doba uchovávání

Plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR) — vedení účtu a poskytování funkcí aplikace.
Souhlas (čl. 6 odst. 1 písm. a) GDPR) — marketingová sdělení a datum narození.

Údaje uchováváme po dobu existence vašeho účtu. Po smazání účtu jsou osobní údaje odstraněny nebo anonymizovány bez zbytečného odkladu; zachovány mohou zůstat pouze údaje nezbytné pro splnění zákonných povinností provozovatele podniku (zejména účetních).

11.5 Komu se údaje předávají

Vaše údaje neprodáváme a nepředáváme je k reklamním účelům. Údaje o členství se zpřístupňují pouze tomu podniku, do jehož programu jste sami vstoupili — aby vám obsluha mohla načíst kartu, připsat razítko nebo uplatnit kupón. Ostatní podniky vaše členství jinde nevidí.

Data jsou uložena na serverech v České republice a v Německu (EU). Aplikace nepoužívá reklamní SDK ani analytické nástroje třetích stran.

Oznámení (push). Pokud v telefonu oznámení povolíte, aplikace vám pošle zprávu o připsaném razítku či bodech, o odměně a připomínky a novinky podniků, jejichž programu jste členem. K tomu ukládáme anonymní identifikátor zařízení (token) přidělený službou Google nebo Apple. Oznámení kdykoli vypnete v nastavení telefonu; po odhlášení nebo smazání účtu token mažeme.

Karta v peněžence. Pokud si kartu přidáte do Apple Wallet nebo Google Peněženky, předáme poskytovateli peněženky údaje zobrazené na kartě (název podniku, číslo karty, stav razítek či bodů) a průběžně je aktualizujeme. Kartu z peněženky můžete kdykoli odebrat.

Při provozu aplikace se údaje dostanou k těmto poskytovatelům:

Hetzner Online GmbH (Německo, EU) — servery, pošta a zálohy.
Cloudflare, Inc. (USA) — zabezpečené připojení aplikace k našim serverům a ochrana před útoky; zpracovává IP adresu a technické údaje o připojení.
Sand Dune Mail Ltd (SMTP2GO) (Nový Zéland) — doručení přihlašovacího kódu a dalších e-mailů na vaši adresu.
Google (Google Ireland Ltd. / Google LLC, USA) — doručení oznámení přes Firebase Cloud Messaging (token zařízení a text oznámení), karta v Google Peněžence, pokud si ji tam přidáte, a stažení písem Google Fonts při prvním spuštění (IP adresa zařízení).
Apple (Apple Distribution International Ltd. / Apple Inc., USA) — doručení oznámení na iPhone a karta v Apple Wallet, pokud si ji tam přidáte.

Předání do USA (Cloudflare, Google, Apple) probíhá na základě rozhodnutí Evropské komise o odpovídající ochraně (EU-US Data Privacy Framework) a standardních smluvních doložek, předání na Nový Zéland (SMTP2GO) na základě rozhodnutí Evropské komise o odpovídající ochraně osobních údajů.

11.6 Vaše práva a jak je uplatníte

Všechna práva uvedená v sekci 7 platí i zde. Nejrychleji je uplatníte přímo v aplikaci — v Profilu u daného podniku najdete:

Exportovat má data — vyžádání kopie údajů, které o vás evidujeme.
Smazat účet — žádost o výmaz členství a souvisejících údajů.
Marketingová sdělení — přepínač pro udělení či odvolání souhlasu.

Kdykoli nás také můžete kontaktovat na údajích uvedených v sekci 1.

11.7 Věkové omezení

Aplikace není určena osobám mladším 18 let a vědomě nezpracováváme údaje dětí.

Tyto zásady jsou účinné od 27. září 2026 a mohou být průběžně aktualizovány. O podstatných změnách vás budeme informovat prostřednictvím tohoto webu.