Ochrana osobných údajov (GDPR)

1. Správca osobných údajov

2. Aké údaje spracovávame

Spracovávame nasledujúce kategórie osobných údajov:

• Emailová adresa (povinné)
• Meno (voliteľné)
• Dátum narodenia (voliteľné, ak program požaduje)
• Informácie o vernostnom programe a prevádzke
• Údaje o vernostnej karte (kód karty, UUID)
• Transakcie a história bodov/pečiatok
• Súhlas s marketingom (voliteľné)
• Dátum a čas akceptácie podmienok používania
• Dátum registrácie

3. Účel spracovania

Vaše osobné údaje spracovávame na účely:

• Poskytovania vernostného programu
• Komunikácie o akciách a novinkách (ak ste súhlasili)
• Zlepšovania našich služieb
• Plnenia zákonných povinností

4. Právny základ spracovania

Spracovávame vaše údaje na základe rôznych právnych základov v závislosti od účelu:

• Registrácia a vedenie vernostnej karty: Plnenie zmluvy alebo kroky pred zmluvou (GDPR čl. 6 ods. 1 písm. b))
• Marketingové komunikácie a notifikácie: Váš súhlas (GDPR čl. 6 ods. 1 písm. a))
• Bezpečnosť, prevencia zneužitia a technické logy: Oprávnený záujem (GDPR čl. 6 ods. 1 písm. f))
• Plnenie zákonných povinností (napr. účtovníctvo): Právna povinnosť (GDPR čl. 6 ods. 1 písm. c))

5. Doba uchovávania

Osobné údaje uchovávame po dobu nevyhnutnú na splnenie účelov spracovania. Ukončením používania služby sa rozumie: neaktivita po dobu 3 rokov, žiadosť o výmaz údajov, alebo zrušenie vernostného programu. Najdlhšie však 5 rokov od ukončenia používania služby. Niektoré údaje môžeme uchovávať dlhšie, ak to vyžaduje zákon (napr. účtovné doklady podľa zákona o účtovníctve).

6. Vaše práva

Máte právo na:

• Prístup k vašim údajom
• Opravu nesprávnych údajov
• Vymazanie údajov
• Obmedzenie spracovania
• Prenosnosť údajov
• Námietku proti spracovaniu
• Odvolanie súhlasu

7. Bezpečnosť údajov

Implementovali sme vhodné technické a organizačné opatrenia na ochranu vašich osobných údajov pred neoprávneným prístupom, zmenou, zverejnením alebo zničením.

8. Kontakt

Pre uplatnenie vašich práv nás kontaktujte na: info@odmenovacka.sk

9. Príjemcovia a spracovatelia údajov

Vaše údaje môžeme zdieľať s nasledujúcimi príjemcami a spracovateľmi:

• Poskytovateľ hostingových služieb (DigitalOcean) – ukladanie a spracovanie údajov
• Poskytovateľ emailových služieb – odosielanie notifikácií
• Google Wallet a Apple Wallet (USA) – vytváranie a správu digitálnych kariet
• Dotykačka (ak je integrovaná) – synchronizácia údajov s pokladňovým systémom
• Služby monitorovania a logovania (napr. Sentry) – technická podpora a odstraňovanie chýb

Údaje sú sprístupňované len v rozsahu nevyhnutnom na poskytovanie služby.

Všetci títo príjemcovia majú vlastné politiky ochrany osobných údajov a spracúvajú údaje v súlade s GDPR alebo ekvivalentnými štandardmi.

10. Právo podať sťažnosť

Máte právo podať sťažnosť na dozorný orgán ak sa domnievate, že spracovanie vašich osobných údajov porušuje GDPR. V Slovenskej republike je dozorným orgánom Úrad na ochranu osobných údajov Slovenskej republiky (Hraničná 12, 820 07 Bratislava, tel.: +421 2 3231 3214, email: statny.dozor@pdp.gov.sk, web: https://dataprotection.gov.sk).

11. Prenos údajov do tretích krajín

Niektoré z našich partnerských služieb (Google Wallet, Apple Wallet) majú sídlo mimo Európskej únie (USA). Tieto služby používajú štandardné zmluvné doložky schválené Európskou komisiou a/alebo EU–US Data Privacy Framework na zabezpečenie primeranej úrovne ochrany vašich osobných údajov v súlade s GDPR.

12. Povinnosť poskytnúť údaje

Poskytnutie osobných údajov je dobrovoľné, avšak bez poskytnutia základných údajov (email) nie je možné využívať služby vernostného programu. Poskytnutie doplňujúcich údajov (meno, dátum narodenia) je dobrovoľné a slúži na zlepšenie vašich skúseností so službou.

13. Automatizované rozhodovanie a profilovanie

Nepoužívame automatizované rozhodovanie ani profilovanie vašich osobných údajov. Všetky rozhodnutia týkajúce sa vašich údajov sú vykonávané s ľudským dohľadom.