Ochrana osobních údajů

1. Správce osobních údajů

Správcem osobních údajů je Julius Joska — ajtak.it, IČO: 24409979, se sídlem č.p. 98, 262 11 Rosovice, zapsaný v živnostenském rejstříku. Správce není plátcem DPH.

Kontaktní údaje správce:
E-mail: [email protected]
Telefon: +420 731 860 594
Web: vernostniaplikace.cz

2. Účely zpracování osobních údajů

Vaše osobní údaje zpracováváme pro následující účely:

Kontaktní formulář — zpracování poptávky na vývoj věrnostní aplikace, odpovědi na dotazy a příprava cenové nabídky
Komunikace — vedení obchodní komunikace, konzultace, předání podkladů
Fakturace — vystavení daňových dokladů a plnění zákonných povinností
Oprávněný zájem — ochrana práv správce, zlepšování služeb, řešení případných sporů

3. Právní základ zpracování

Osobní údaje zpracováváme na základě následujících právních titulů dle nařízení GDPR:

Souhlas subjektu údajů (čl. 6 odst. 1 písm. a) GDPR) — odeslání poptávkového formuláře
Plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR) — realizace objednávky, vývoj aplikace, fakturace
Oprávněný zájem správce (čl. 6 odst. 1 písm. f) GDPR) — ochrana práv, zlepšování služeb, přímý marketing vlastních služeb
Plnění právní povinnosti (čl. 6 odst. 1 písm. c) GDPR) — vedení účetnictví, archivace daňových dokladů

4. Kategorie zpracovávaných údajů

V rámci poptávkového formuláře a následné komunikace zpracováváme:

Identifikační údaje — jméno a příjmení, název firmy
Kontaktní údaje — e-mailová adresa, telefonní číslo
Údaje o projektu — typ věrnostního programu, odvětví podnikání, přibližný počet zákazníků, popis požadavků
Fakturační údaje — obchodní firma, IČO, DIČ, sídlo

5. Doba uchovávání údajů

Poptávky a komunikace — po dobu jednání o zakázce a následně 3 roky od posledního kontaktu
Smluvní dokumenty — po dobu trvání smlouvy a 3 roky po jejím ukončení
Fakturační údaje — 10 let dle zákona o účetnictví (č. 563/1991 Sb.) a zákona o DPH
Údaje zpracovávané na základě souhlasu — do odvolání souhlasu

6. Příjemci osobních údajů

Osobní údaje nepředáváme třetím stranám s výjimkou případů, kdy je to nezbytné pro plnění smlouvy nebo zákonných povinností. Údaje mohou být zpřístupněny:

Poskytovatelům hostingových služeb (Hetzner Online GmbH, Německo — v rámci EU)
Účetnímu poradci pro zpracování daňových dokladů
Orgánům veřejné moci v zákonem stanovených případech

Osobní údaje nepředáváme do zemí mimo Evropský hospodářský prostor (EHP).

7. Práva subjektů údajů

V souvislosti se zpracováním osobních údajů máte následující práva:

Právo na přístup — máte právo získat potvrzení, zda jsou vaše údaje zpracovávány, a požadovat kopii těchto údajů
Právo na opravu — máte právo požadovat opravu nepřesných nebo doplnění neúplných údajů
Právo na výmaz — máte právo požadovat vymazání údajů, pokud pominul účel zpracování nebo jste odvolali souhlas
Právo na omezení zpracování — máte právo požadovat omezení zpracování v případech stanovených GDPR
Právo na přenositelnost — máte právo získat své údaje ve strukturovaném, běžně používaném a strojově čitelném formátu
Právo vznést námitku — máte právo vznést námitku proti zpracování založenému na oprávněném zájmu
Právo odvolat souhlas — souhlas se zpracováním osobních údajů můžete kdykoli odvolat

Pro uplatnění svých práv nás kontaktujte na [email protected]. Na vaši žádost odpovíme bez zbytečného odkladu, nejpozději do 30 dnů.

Pokud se domníváte, že zpracování vašich osobních údajů porušuje nařízení GDPR, máte právo podat stížnost u dozorového úřadu — Úřadu pro ochranu osobních údajů (ÚOOÚ), Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz.

8. Cookies

Tento web používá pouze technicky nezbytné cookies. Podrobnosti naleznete na stránce Cookies.

9. Zabezpečení osobních údajů

Osobní údaje chráníme pomocí odpovídajících technických a organizačních opatření. Veškerá komunikace probíhá přes šifrované spojení (HTTPS/TLS). Přístup k osobním údajům je omezen pouze na oprávněné osoby. Data jsou uložena na serverech v rámci Evropské unie.

10. Zpracování osobních údajů v rámci věrnostních programů

Jako vývojáři věrnostních aplikací považujeme za důležité informovat o specifikách zpracování osobních údajů v kontextu věrnostních programů. Tato sekce se týká situací, kdy pro vás vyvíjíme věrnostní aplikaci a vy se stáváte správcem údajů svých zákazníků.

10.1 Role a odpovědnosti

Při provozu věrnostní aplikace je provozovatel programu (náš klient) správcem osobních údajů svých koncových zákazníků. Julius Joska — ajtak.it (OSVČ) vystupuje v roli zpracovatele na základě smlouvy o zpracování osobních údajů dle čl. 28 GDPR.

10.2 Typické kategorie údajů ve věrnostních programech

Registrační údaje — jméno, e-mail, telefonní číslo zákazníka
Transakční údaje — historie nákupů, částky, datum a čas transakce
Bodový účet — stav bodů, historie získání a čerpání odměn
Údaje o aktivitě — návštěvy provozovny, skenování QR kódů, uplatnění kupónů
Segmentační údaje — preference zákazníka, oblíbené produkty, frekvence návštěv

10.3 GDPR povinnosti provozovatele věrnostního programu

Provozovatel věrnostního programu je povinen zejména:

Získat platný souhlas zákazníka se zpracováním údajů (čl. 6 odst. 1 písm. a) GDPR) nebo zpracovávat údaje na základě plnění smlouvy
Informovat zákazníky o zpracování jejich údajů v souladu s čl. 13 a 14 GDPR
Umožnit zákazníkům uplatnit jejich práva (přístup, výmaz, přenositelnost aj.)
Provést posouzení vlivu na ochranu osobních údajů (DPIA), pokud dochází k systematickému profilování zákazníků
Vést záznamy o činnostech zpracování dle čl. 30 GDPR
Zajistit odpovídající zabezpečení údajů zákazníků

10.4 Profilování a automatizované rozhodování

Věrnostní programy často zahrnují určitou formu profilování — například kategorizaci zákazníků do úrovní (tiers), personalizaci nabídek nebo analýzu nákupního chování. Provozovatel je povinen o tomto profilování zákazníky informovat a poskytnout jim možnost vznést námitku dle čl. 21 GDPR.

10.5 Naše role jako zpracovatele

Julius Joska — ajtak.it (OSVČ) jako zpracovatel zajišťuje:

Technické zabezpečení aplikace a dat (šifrování, řízení přístupu)
Zpracování údajů výhradně na základě pokynů správce
Součinnost při plnění povinností správce vůči dozorovému úřadu
Informování správce o případných bezpečnostních incidentech bez zbytečného odkladu
Vymazání nebo vrácení údajů po ukončení spolupráce

11. Zpracování údajů v mobilní aplikaci Věrnostka

Tato sekce se týká vás jako koncového uživatele, který si stáhl mobilní aplikaci Věrnostka z obchodu Google Play. Popisuje, jaké údaje aplikace zpracovává a jak s nimi nakládáme.

11.1 Kdo je správcem vašich údajů

V aplikaci se potkávají dvě odlišné role a je důležité je rozlišit:

Váš uživatelský účet (e-mailová adresa, heslo, přihlášení) — správcem je Julius Joska — ajtak.it jako provozovatel aplikace. Účet máte jeden a používáte jej napříč všemi podniky.
Údaje v rámci konkrétního věrnostního programu (razítka, body, kupóny, permanentky, aktivita u daného podniku) — správcem je provozovatel daného podniku, do jehož programu jste vstoupili. Provozovatel aplikace zde vystupuje jako zpracovatel dle čl. 28 GDPR (viz sekce 10).

11.2 Jaké údaje aplikace zpracovává

E-mailová adresa — povinná, slouží k vytvoření a zabezpečení účtu a k přihlášení.
Jméno nebo přezdívka — volitelné, uvádíte je při vstupu do programu podniku, aby vás obsluha poznala.
Datum narození — volitelné, pouze pokud jej sami vyplníte; slouží k narozeninové odměně od podniku.
Souhlas s marketingovými sděleními — volitelný, nastavujete jej samostatně pro každý podnik a kdykoli jej můžete odvolat.
Údaje o členství a věrnostní aktivitě — číslo karty, zůstatek bodů, razítka, kupóny a permanentky u podniků, do jejichž programů jste vstoupili.

Aplikace nezpracovává polohu, kontakty, fotografie ani platební údaje. Platby probíhají vždy na pokladně podniku, nikoli v aplikaci.

11.3 Přístup ke kameře

Aplikace si vyžádá přístup ke kameře výhradně pro naskenování QR kódu při přidávání nového podniku. Obraz z kamery se nikam neodesílá ani neukládá — zpracovává se pouze ve vašem zařízení a jen po dobu skenování. Přístup můžete odmítnout a kód podniku zadat ručně.

11.4 Právní základ a doba uchovávání

Plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR) — vedení účtu a poskytování funkcí aplikace.
Souhlas (čl. 6 odst. 1 písm. a) GDPR) — marketingová sdělení a datum narození.

Údaje uchováváme po dobu existence vašeho účtu. Po smazání účtu jsou osobní údaje odstraněny nebo anonymizovány bez zbytečného odkladu; zachovány mohou zůstat pouze údaje nezbytné pro splnění zákonných povinností provozovatele podniku (zejména účetních).

11.5 Komu se údaje předávají

Vaše údaje neprodáváme a nepředáváme je k reklamním účelům. Údaje o členství se zpřístupňují pouze tomu podniku, do jehož programu jste sami vstoupili — aby vám obsluha mohla načíst kartu, připsat razítko nebo uplatnit kupón. Ostatní podniky vaše členství jinde nevidí.

Data jsou uložena na serverech v Evropské unii. Aplikace nepoužívá reklamní SDK ani analytické nástroje třetích stran.

11.6 Vaše práva a jak je uplatníte

Všechna práva uvedená v sekci 7 platí i zde. Nejrychleji je uplatníte přímo v aplikaci — v Profilu u daného podniku najdete:

Exportovat má data — vyžádání kopie údajů, které o vás evidujeme.
Smazat účet — žádost o výmaz členství a souvisejících údajů.
Marketingová sdělení — přepínač pro udělení či odvolání souhlasu.

Kdykoli nás také můžete kontaktovat na údajích uvedených v sekci 1.

11.7 Věkové omezení

Aplikace není určena osobám mladším 18 let a vědomě nezpracováváme údaje dětí.

Tyto zásady ochrany osobních údajů mohou být průběžně aktualizovány. O podstatných změnách vás budeme informovat prostřednictvím tohoto webu.